公开(公告)号：CN101252592A

公开(公告)日：2008-08-27

申请号：CN200810103996.3

申请日：2008-04-14

Applicant: 信息产业部电信传输研究所

Inventor： 何宝宏 ,  魏亮 ,  马军锋 ,  谢玮 ,  徐贵宝

IPC: H04L29/06 ,  H04L12/56 ,  H04L12/24 ,  G06F17/30

Abstract: 本发明提出了一种IP网络的网络溯源的方法和系统。本发明提出的方法包括：设置溯源日志，将终端唯一标识与该终端的IP地址对应，并将所述对应关系记载在所述溯源日志中。本发明提出的系统包括：查询模块，所述查询模块用来接收输入的查询条件，并发起溯源请求和输出溯源操作结果；溯源功能接口模块，所述溯源功能接口模块用于接收查询模块的溯源请求，并根据该溯源请求发起溯源操作，并将溯源操作结果返回给查询模块；溯源日志模块，所述溯源日志模块用于记录终端唯一标识与该终端的IP地址对应关系。这样将用户唯一的标识与该终端的IP地址对应，这样就可以为网络溯源提供可靠的依据，一旦发生网络犯罪即可通过网络溯源查到终端信息。这样就可以在网络上将静态IP地址或动态分配的IP地址与用户终端一一对应并记录，为溯源提供依据。

公开(公告)号：CN101026632A

公开(公告)日：2007-08-29

申请号：CN200710001100.6

申请日：2007-01-24

Applicant: 信息产业部电信传输研究所

Inventor： 何宝宏 ,  曹蓟光 ,  魏亮 ,  田辉 ,  谢玮 ,  田慧蓉 ,  徐贵宝

IPC: H04L29/08

Abstract: 本发明提供了一种iCOSA网络系统，其在承载层和业务/应用层之间增加一个可感知上层业务的iCOSA层，iCOSA层包括业务节点和叶子节点，业务节点为网络实体，其实际连接由下层承载网提供，叶子节点为应用服务器或终端用户，其在经过认证后通过业务节点进行操作，业务节点使用统一的逻辑标识空间，并利用对等网络技术进行网络组织，使用相应的对等网络寻址和路由协议。本发明提出的iCOSA网络系统的优点在于其借鉴并融合了WAP、NGN/IMS中业务控制的思想，引进了P2P自组织的特性，通过在互联网承载层之上构建Overlay网络来实现业务的控制管理、安全、QoS等电信级功能需求。

公开(公告)号：CN100589425C

公开(公告)日：2010-02-10

申请号：CN200710130685.1

申请日：2007-07-13

Applicant: 信息产业部电信传输研究所

Inventor： 何宝宏 ,  田慧蓉 ,  魏亮 ,  曹蓟光 ,  田辉 ,  谢玮 ,  马科 ,  薛宁 ,  武静

IPC: H04L12/28 ,  H04L29/06

Abstract: 本发明公开了一种公共安全防护系统，该系统包括：在互联网边缘设置的多个公共安全防护装置，各公共安全防护装置通过信息交互构成公共安全防护网；所述公共安全防护装置，用于将根据本地安全事件信息获取的安全策略保存，并分发给根据安全事件信息确定的目标公共安全防护装置；将接收自外部的安全策略保存；根据自身保存的安全策略对流经的上行和/或下行流量进行控制。本发明还公开了一种公共安全防护方法。使用本发明能够为互联网提供有效的公共安全防护。

公开(公告)号：CN101079779A

公开(公告)日：2007-11-28

申请号：CN200710130685.1

申请日：2007-07-13

Applicant: 信息产业部电信传输研究所

Inventor： 何宝宏 ,  田慧蓉 ,  魏亮 ,  曹蓟光 ,  田辉 ,  谢玮 ,  马科 ,  薛宁 ,  武静

IPC: H04L12/28 ,  H04L29/06

Abstract: 本发明公开了一种公共安全防护系统，该系统包括：在互联网边缘设置的多个公共安全防护装置，各公共安全防护装置通过信息交互构成公共安全防护网；所述公共安全防护装置，用于将根据本地安全事件信息获取的安全策略保存，并分发给根据安全事件信息确定的目标公共安全防护装置；将接收自外部的安全策略保存；根据自身保存的安全策略对流经的上行和/或下行流量进行控制。本发明还公开了一种公共安全防护方法。使用本发明能够为互联网提供有效的公共安全防护。