自动感知攻击行为方法、系统及以太网交换机

    公开(公告)号:CN111624869B

    公开(公告)日:2023-03-28

    申请号:CN202010335962.8

    申请日:2020-04-25

    IPC分类号: G05B9/03

    摘要: 本发明属于网络安全技术领域,特别涉及一种自动感知攻击行为方法、系统及以太网交换机,将交换机服务请求分发至响应模块,所述响应模块包含用于数据交互处理的主控制器和用于交互数据处理的辅助控制器,所述主控制器和辅助控制器两者采用软和/或硬件存在差异且功能等价的控制器结构;响应模块中两个控制器依据服务请求分别生成响应数据;对响应数据进行比对来判定交换机异常并通知管理员。本发明依据该两个控制器的响应结果自动感知识别交换机异常,方案简单,便于部署实施,通过对响应数据比对可以成功多种攻击方式并上报管理员,实现自动感知交换机控制器异常,且能够保证交换机的工作状态始终受控,进一步确保网络空间的安全性和稳定可靠性。

    面向多模执行体加密应用的密源归一机制

    公开(公告)号:CN112152799B

    公开(公告)日:2022-11-18

    申请号:CN202010899528.2

    申请日:2020-08-31

    IPC分类号: H04L9/08

    摘要: 本发明提供一种面向多模执行体加密应用的密源归一机制。该密源归一机制包括:调度器接收各个执行体发送的申请密源的请求,所述密源是指影响加密的参数信息;调度器根据请求的密源类型,按照各密源类型对应的密源同步流程向不同的执行体返回相同的密源,以使得各个执行体的加密密文一致。本发明通过分析导致多模执行体加密应用表现不一的原因,设计了密源归一机制,使得多模执行体统一向调度器申请随机值、加密密钥以及字节数等密源信息,将密源归一,使得不同执行体产生的密文表现一致,解决了多模执行体中加密应用表现不一的问题,从而利于调度器进行仲裁判决。

    一种可配置的协议解析方法及系统

    公开(公告)号:CN111030998B

    公开(公告)日:2021-10-01

    申请号:CN201911116565.5

    申请日:2019-11-15

    IPC分类号: H04L29/06

    摘要: 本发明属于协议解析处理技术领域,公开一种可配置的协议解析方法及系统,该方法包括:缓存协议数据;报头解析和提取,键值生成,CAM精确匹配,表项查找,中间信息和最终信息更新,语义解析和处理;该系统包括:报文缓存模块、报头解析和提取模块、键值生成模块、CAM模块、表项管理模块、中间信息和最终信息更新模块、语义解析及处理模块。本发明通过自定义配置CAM和表项数据,可自定义支持的协议解析类型,且处理速度快,协议解析通过环回的方式进行解析,节省了额外的硬件资源,相比常规的可编程协议解析平台,本发明仅需要按照约定数据格式向对应的CAM和RAM进行配置。

    多协议控制器和多协议交换芯片

    公开(公告)号:CN110535788B

    公开(公告)日:2021-09-10

    申请号:CN201910628079.5

    申请日:2019-07-12

    IPC分类号: H04L12/931

    摘要: 本发明提供了一种多协议控制器和多协议交换芯片,涉及数据传输技术领域,该多协议控制器包括嵌入式现场可编程门阵列模块;该嵌入式现场可编程门阵列模块用于加载待支持协议的部分或全部控制逻辑。本发明实施例提供的多协议控制器和多协议交换芯片,应用嵌入式现场可编程门阵列(EFPGA)实现可编程的硬件控制电路,使得整体控制器可以通过外部加载的方式支持多种不同协议,提高了应用的灵活性;通过专用集成电路(ASIC)实现多协议之间的可复用逻辑,有效节省了电路占用面积,降低了功耗。