-
公开(公告)号:CN114221847B
公开(公告)日:2024-01-23
申请号:CN202111509589.4
申请日:2021-12-10
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张阿珍
IPC: H04L41/0273 , H04L67/14 , G06F16/901 , G06F16/903
Abstract: 本申请提供一种网络会话管理方法、装置及设备、存储介质,其中,网络会话管理方法包括:当第一报文进入FPGA后,根据所述第一报文的五元组计算所述第一报文的HASH值;基于所述第一报文的HASH值匹配所述FPGA的目标存储区域;当所述第一报文的HASH值与所述第一会话表的HASH值相同,且与所述第一报文的五元组与所述第一会话表的五元组不相同时,基于所述标志信息、所述第二会话表的HASH值、第三会话表的HASH值和第四会话表的HASH值匹配目标会话表。本申请能够以非链式组织会话,从而提高报文的冲突会话的查询效率,基于便于对无效冲突会话进行删除和降低冲突会话的维护难度,进而提升系统的稳定性。
-
公开(公告)号:CN114281712A
公开(公告)日:2022-04-05
申请号:CN202111590931.8
申请日:2021-12-23
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: G06F12/0811 , G06F16/2455
Abstract: 本申请提供一种查表方法、装置、FPGA及可读存储介质,涉及计算机技术领域。该方案在FPGA与外部存储器之间增加CACHE,FPGA先访问内部CACHE来进行查表,由于CACHE的访问速度快,所以能够实现高速查表,查表效率更高。并且根据CACHE返回的查表结果来确定是否从外部存储器进行查表,由于外部存储器的存储容量更多,能够存储更多的表项,所以还可以确保能够查找到表项,本方案既能确保可以查找到表项,又可以提高查表效率,又无需使用多路外部存储器进行并行查表,设计成本更低。
-
公开(公告)号:CN117896337A
公开(公告)日:2024-04-16
申请号:CN202410076047.X
申请日:2024-01-18
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L49/9015 , H04L49/90
Abstract: 本申请实施例提供一种报文存储管理方法、装置、设备及存储介质,涉及存储管理技术领域。所述方法包括:获取待存储报文,基于预设的存储单位长度将待存储报文切分为若干个报文片段;分别对每一报文片段向存储资源申请存储地址,并基于申请到的存储地址分别将每一报文片段存储至存储资源中;记录待存储报文对应的首个存储地址和切片数量,并将待存储报文对应的除首个存储地址之外的其他存储地址依次回写至预设的地址链表中。本申请实施例通过对报文片段申请的存储地址进行回写的方式,使得多个报文片段能够以地址链表的方式进行串连,从而实现报文能够任意申请存储地址和任意释放的需求,进而在提高存储资源利用率的同时提高了存储管理的便捷度。
-
公开(公告)号:CN114143267B
公开(公告)日:2023-08-29
申请号:CN202111422142.3
申请日:2021-11-26
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L47/25 , H04L47/10 , H04L47/22 , H04L69/164
Abstract: 本申请提供了一种流量调整方法、装置、电子设备及计算机可读存储介质,其中,该方法包括:将接收到的各条数据流存入各个存储单元中;对多个所述存储单元进行轮询,以确定各个存储单元对应的计数器的值;判断当前轮询到的存储单元的当前计数器的值是否为预设值;若所述当前计数器的值为预设值,则调度当前轮询到的存储单元中的数据流中的报文,且对所述当前计数器进行调整;若所述当前计数器的值不为预设值,对所述当前计数器进行调整。
-
公开(公告)号:CN114221847A
公开(公告)日:2022-03-22
申请号:CN202111509589.4
申请日:2021-12-10
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张阿珍
IPC: H04L41/0273 , H04L67/14 , G06F16/901 , G06F16/903
Abstract: 本申请提供一种网络会话管理方法、装置及设备、存储介质,其中,网络会话管理方法包括:当第一报文进入FPGA后,根据所述第一报文的五元组计算所述第一报文的HASH值;基于所述第一报文的HASH值匹配所述FPGA的目标存储区域;当所述第一报文的HASH值与所述第一会话表的HASH值相同,且与所述第一报文的五元组与所述第一会话表的五元组不相同时,基于所述标志信息、所述第二会话表的HASH值、第三会话表的HASH值和第四会话表的HASH值匹配目标会话表。本申请能够以非链式组织会话,从而提高报文的冲突会话的查询效率,基于便于对无效冲突会话进行删除和降低冲突会话的维护难度,进而提升系统的稳定性。
-
公开(公告)号:CN112637379A
公开(公告)日:2021-04-09
申请号:CN202011563732.3
申请日:2020-12-25
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请提供一种mac地址散列运算方法、装置、设备及存储介质。其中,mac地址散列运算方法包括:获取第一目标mac地址;对第一目标mac地址进行切分,以将第一目标mac地址切分为若干子mac地址;依次计算若干子mac地址的数值;对若干子mac地址中的数值为0的子mac地址进行预处理并得到第一预处理结果;对若干子mac地址中数值具有2幂次方倍数关系的子mac地址进行预处理,并得到第二预处理结果;对第一预处理结果和第二预处理结果进行hash运算,以得到第一目标mac地址的散列地址。本申请能够解决降低mac地址的散列地址冲突概率,尤其针对含有零mac地址和具有2幂次方倍数关系的mac地址,具有更优的降低冲突概率的效果。
-
公开(公告)号:CN114253718B
公开(公告)日:2025-04-18
申请号:CN202111523062.7
申请日:2021-12-13
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请提供一种数据处理方法、装置、电子设备及存储介质,涉及网络通信技术领域。该方法包括:基于读取的返回数据确定对应的读操作数据包,以及读操作数据包对应的验证标识信息,其中,返回数据为被并行读取的数据流;基于验证标识信息,读取返回数据的返回标识信息;基于返回标识信息对返回数据进行重组,得到目标数据。本申请能够对多种混合的返回数据流进行并行读取,并根据读取到的数据流返回给处理器的返回标识信息对数据流进行重组,得到分流后的目标数据,以对多种不同类型的数据进行并行地重组和传输,减少传输数据流的额外数据类型标志位等开销的传输压力,节省传输成本,提高了数据传输的效率,优化了数据传输的性能。
-
公开(公告)号:CN115334013B
公开(公告)日:2024-01-23
申请号:CN202210970343.5
申请日:2022-08-12
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Abstract: 本申请涉及一种流量统计方法、网卡及电子设备,属于网络通信技术领域。该方法应用于包括高速缓存和存储器的网卡,方法包括:获取待统计流量报文对应的特征信息,不同类型的流量报文对应的特征信息不同;根据待统计流量报文对应的特征信息与高速缓存中存储的关键信息,判断是否能确定待统计流量报文所属的类型;若不能确定待统计流量报文所属的类型,根据待统计流量报文对应的特征信息与存储器中存储的特征信息,确定待统计流量报文所属的类型;对待统计流量报文所属类型的统计结果进行更新。本申请采用先访问高速缓存再访问存储器的方式,不仅可以减少存储器的访问频率,还可以极大的提高流量统计的效率。
-
公开(公告)号:CN116112571A
公开(公告)日:2023-05-12
申请号:CN202211690288.0
申请日:2022-12-27
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张阿珍
IPC: H04L67/63
Abstract: 本申请提供一种IP报文转发方法、装置、电子设备和存储介质,其中,所述IP报文转发方法包括:接收目标报文,所述目标报文为IPV4报文、IPV6报文中的一种;确定所述目标报文的五元组;基于所述目标报文的五元组在所述FPGA的会话表存储区域查询所述目标报文的会话表;基于所述目标报文的会话表转发所述目标报文。本申请至少能够提高报文的转发速度,以满足互联网技术日益发展对网络速率的要求。
-
公开(公告)号:CN112637379B
公开(公告)日:2022-11-15
申请号:CN202011563732.3
申请日:2020-12-25
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: H04L61/5046 , H04L9/06 , H04L101/622
Abstract: 本申请提供一种mac地址散列运算方法、装置、设备及存储介质。其中,mac地址散列运算方法包括:获取第一目标mac地址;对第一目标mac地址进行切分,以将第一目标mac地址切分为若干子mac地址;依次计算若干子mac地址的数值;对若干子mac地址中的数值为0的子mac地址进行预处理并得到第一预处理结果;对若干子mac地址中数值具有2幂次方倍数关系的子mac地址进行预处理,并得到第二预处理结果;对第一预处理结果和第二预处理结果进行hash运算,以得到第一目标mac地址的散列地址。本申请能够解决降低mac地址的散列地址冲突概率,尤其针对含有零mac地址和具有2幂次方倍数关系的mac地址,具有更优的降低冲突概率的效果。
-
-
-
-
-
-
-
-
-