基于SDP组件的网络系统及终端设备安全防护方法

    公开(公告)号:CN114915536B

    公开(公告)日:2023-05-16

    申请号:CN202210403491.9

    申请日:2022-04-18

    Abstract: 本发明属于网络安全技术领域,特别涉及一种基于SDP组件的网络系统及终端设备安全防护方法,在由应用平面、控制平面和数据平面构成的三层平面架构下,利用SDP组件为数据平面的接入终端设备进行安全管控;在数据平面中的SR网络域外节点、SR网络域入口路由器及网络服务资源间,部署基于信任阈值进行恶意终端检测的多级应用网关;该多级应用网关至少包含:用于对接入SR网络域内终端设备进行入网通信级身份验证的一级应用网关,及用于对接入SR网络域内终端设备进行资源访问级身份验证的二级应用网关,其中,一级应用网关信任阈值低于二级应用网关信任阈值。本发明通过引入SDP组件为接入SR数据平面的终端设备提供安全部署方案,部署灵活,便于实际场景应用。

    基于广义鲁棒控制的网络防御方法、系统及交换机

    公开(公告)号:CN111669342B

    公开(公告)日:2023-01-24

    申请号:CN202010335971.7

    申请日:2020-04-25

    Abstract: 本发明属于网络交换机安全技术领域,特别涉及一种基于广义鲁棒控制的网络防御方法、系统及交换机,对抓取的网络交换机协议报文复制n份并分发至面向三层交换机的异构执行体,所述异构执行体为采用异构硬件和/或软件组成的功能等价执行体;各异构执行体依据接收的协议报文进行响应;针对各异构执行体响应结果,采用大数判决机制选取响应输出数据并反馈至网络交换机,针对未被选中响应结果的异构执行体进行异常记录和处理。本发明利用广义鲁棒控制机制,通过构建覆盖三个层面的异构执行体,实现“感知‑决策‑适配”一体的积极防御,提升以太网交换机面对未知漏洞/后门的处理能力和交换机内部安全稳定性,增强局域网应对外部入侵和内部渗透能力。

    协议无关的多模态安全方法及装置

    公开(公告)号:CN115378705A

    公开(公告)日:2022-11-22

    申请号:CN202211006618.X

    申请日:2022-08-22

    Abstract: 本发明提供一种协议无关的多模态安全方法及装置,该方法应用于第一电子设备,接收并解析目标数据包,以确定目标数据包的处理操作;进而,如果目标数据包的处理操作为加密操作,则依次对目标数据包添加数据包尾部;进一步,按照已指定的加密算法对目标数据包中从数据包头开始的原始数据和数据包尾部进行加密得到加密数据;再进一步,在目标数据包中加密后的数据包头之前添加数据包头部;更进一步,确定数据包头部中安全参数索引对应的验证算法,按照验证算法对数据包头和加密数据进行验证,并将验证结果添加至数据包尾部之后;最后,在填充字段之前对目标数据包添加模态包头,并将添加模态包头后的目标数据包发送给第二电子设备。

    基于全栈可编程网络的数据处理方法、设备及介质

    公开(公告)号:CN115174711A

    公开(公告)日:2022-10-11

    申请号:CN202210793471.7

    申请日:2022-07-07

    Abstract: 本申请提出了一种基于全栈可编程网络的数据处理方法、设备及介质,在数据包报文处理的应用场景下,利用全栈可编程网络这种软件定义网络所具有的特性,实现对位于网络的数据平面上的各数据处理设备的软件功能模块以及对外接口的设计,使该数据处理设备具备完全的可编程性和可重构性,能够依据数据处理需求,自定义数据包处理逻辑,实现不同业务层应用功能的快速部署。因此,数据处理设备对接收到的数据包进行解析,得到数据包首部信息,可以将其与预定义的匹配动作表进行字段匹配,通过匹配到的处理动作对应的流水线组件,对数据包执行该处理动作,满足对数据包的多种处理需求,相对于传统交换机等转发网络设备,丰富了数据包处理方式。

Patent Agency Ranking