公开(公告)号：CN106803822A

公开(公告)日：2017-06-06

申请号：CN201510845372.9

申请日：2015-11-26

Applicant: 北京网御星云信息技术有限公司 ,  北京启明星辰信息技术股份有限公司

Inventor： 徐停芳

IPC: H04L29/06

CPC classification number: H04L63/08 ,  H04L63/083

Abstract: 本发明公开了一种网络应用的安全接入方法和装置，包括接收转换模块、重定向模块、认证访问模块，通过直接引流用户通过浏览器访问网络应用的请求，将其转换到本地重定位服务，由本地重定位服务重定向所述浏览器到所述网络应用的认证页面并传递其对应的映射地址，待用户认证成功后，可以直接访问所述网络应用对应的映射地址，从而可以安全的接入网络应用，使得不用改变用户的接入方式，也无需记住网络应用与SSL VPN的对应关系，简化了操作环节，使得用户体验度佳。

公开(公告)号：CN101547198B

公开(公告)日：2011-12-28

申请号：CN200910076845.8

申请日：2009-01-22

Applicant: 北京网御星云信息技术有限公司

Inventor： 徐停芳

IPC: H04L29/06 ,  H04L12/56

Abstract: 本发明公开了一种网络安全设备的连接控制方法，包括：当接收到报文需要创建新连接，检测并获取当前的并发连接数；将所述并发连接数与加速老化阀值、并发连接阀值比较；根据比较结果创建新连接；当并发连接数达到或超过加速老化阀值，则启动加速老化进程；当并发连接数达到并发连接阀值，在创建新连接前先释放可释放的连接再创建新连接。这样，在达到最大并发连接数的情况下，可将一些没有完全关闭的和即将超时掉的连接提前老化，腾出内存空间来创建新连接，使得网络安全设备有能力继续创建新连接，最大限度的支持更多连接，进而充分挖掘利用网络安全设备的性能。