-
公开(公告)号:CN119892589A
公开(公告)日:2025-04-25
申请号:CN202311387177.7
申请日:2023-10-24
Applicant: 华为技术有限公司
Abstract: 本申请提供了一种告警方法、装置及系统,属于网络技术领域。本申请提供的方案中,第一设备基于流经的数据流检测到告警事件后,能够将该告警事件的告警数据封装在报文中,并将报文发送至该数据流所流经的第二设备,且该报文的流标识与数据流的流标识一致。第二设备接收到报文后,能够基于该告警数据进行威胁检测和/或威胁处置。由此,第一设备和第二设备实现了对威胁实体的联动检测和/或处置。并且,由于第一设备能够将告警数据直接封装在报文中并下发至第二设备,即告警数据无需绕路至云平台进行处理,因此有效缩短了威胁检测和/或处置的耗时,能够确保及时阻断网络攻击。
-
公开(公告)号:CN119544512A
公开(公告)日:2025-02-28
申请号:CN202311137249.2
申请日:2023-08-31
Applicant: 华为技术有限公司
IPC: H04L41/12 , H04L45/748
Abstract: 提供一种IP网络路径还原方法及通信装置,应用于网络通信技术领域。在该方法中,控制设备获取网络中的节点信息、链路信息和路由前缀信息。以及,获取待还原路径的源节点的标识和目的IP地址。控制设备根据目的IP地址和节点信息集合中源节点对应的一个或多个IGP域标识,从路由前缀信息集合中确定一个或多个目标路由前缀信息。控制设备根据一个或多个目标路由前缀信息、链路信息集合中源节点到每个目标路由前缀信息中的路由前缀对应的节点标识所标识的节点之间的链路信息、以及节点信息集合中每个目标路由前缀信息中的路由前缀对应的IGP域标识,确定待还原路径。
-
-
公开(公告)号:CN117353961A
公开(公告)日:2024-01-05
申请号:CN202210753988.3
申请日:2022-06-29
Applicant: 华为技术有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种安全策略的获取方法,涉及网络安全技术领域。通信设备获取安全意图,并根据安全意图生成安全策略。安全意图指示第一对象对第二对象的目标访问行为,其中,第一对象或第二对象包括以下任一项:用户的类型,业务的名称,或者网络区域的名称,目标访问行为为允许或禁止访问。安全策略用于指示第一安全设备允许或禁止第一地址访问第二地址。安全策略的获取不再依赖于难于理解和易于出错的IP信息,而是基于易于理解和难于出错的安全意图,这降低了获取安全策略的难度,提升了获取到的安全策略的准确性。
-
公开(公告)号:CN117353958A
公开(公告)日:2024-01-05
申请号:CN202210752166.3
申请日:2022-06-29
Applicant: 华为技术有限公司
IPC: H04L9/40
Abstract: 本申请公开了一种安全策略的处理方法,涉及网络安全技术领域。第一通信设备获取第一安全设备上配置的第一安全策略,根据第一安全策略生成第一安全意图。其中,第一安全策略指示第一地址对第二地址的第一访问行为,第一访问行为为允许或禁止访问,第一安全意图指示第一对象对第二对象的第一访问行为,第一对象或第二对象包括以下任一项:用户的类型,业务的名称,或者网络区域的名称。基于易理解的方式,安全意图直接表示了业务间、网络间、用户间,或者用户、业务和网络相互间的访问需求。将通过IP信息表示的安全策略,转换为易于理解的安全意图,使得网络管理员更容易理解和维护安全策略。
-
公开(公告)号:CN116155739A
公开(公告)日:2023-05-23
申请号:CN202111395863.X
申请日:2021-11-23
Applicant: 华为技术有限公司
IPC: H04L41/12
Abstract: 公开了一种网络拓扑的还原方法及装置,属于通信领域。该方法包括:拓扑计算装置获取多个网络设备的MAC表项;将学习到上行目的MAC地址的端口确定为多个网络设备的上行口,上行目的MAC地址为多个网络设备的MAC表项中出现次数最多的MAC地址;之后确定多个初始集合,并根据多个初始集合确定多个网络设备的连接关系;最终结合多个网络设备的连接关系和上行口,确定多个网络设备对应的网络拓扑。其中,多个初始集合与多个下行目的MAC地址一一对应,多个下行目的MAC地址包括上行口之外的端口上学习到的MAC地址。初始集合包括网络设备的数据,网络设备的数据包括网络设备的标识和学习到下行目的MAC地址的端口。
-
公开(公告)号:CN113271286B
公开(公告)日:2022-07-29
申请号:CN202010093180.8
申请日:2020-02-14
Applicant: 华为技术有限公司
IPC: H04L9/40
Abstract: 本申请实施例公开了一种用于实现BGP异常检测的方法、设备及系统,涉及通信技术领域,能够提高BGP异常检测的时效性和准确度。具体方案为:训练设备获取第一BGP更新update消息,以及历史BGP update消息的属性信息,历史BGP update消息为接收第一BGP update消息的路由设备在接收第一BGP update消息之前接收的BGP update消息,第一BGP update消息和历史BGP update消息宣告的路由前缀信息相同;训练设备根据第一BGP update消息,以及历史BGP update消息的属性信息,获取训练样本数据;训练设备基于训练样本数据进行模型训练,获取BGP异常检测模型。
-
公开(公告)号:CN114281781A
公开(公告)日:2022-04-05
申请号:CN202111084804.0
申请日:2016-10-26
Applicant: 华为技术有限公司
Abstract: 本申请实施例公开了一种数据处理方法以及数据处理设备,用于根据相同类型的多条日志确定该多条日志对应的日志类型的日志模板,即解析规则;然后根据该日志模板提取该多条日志的变量生成结构化日志。即不再需要人工设置解析规则,免除了运行过程对解析规则的人工维护与更新。本申请实施例方法包括:数据处理设备获取日志集合;所述数据处理设备确定所述日志集合中N条日志属于第一类型,所述N为正整数;所述数据处理设备根据所述N条日志确定与所述第一类型对应的日志模板,所述第一类型对应的日志模板用于指示所述N条日志的变量位置;所述数据处理设备根据所述变量位置从所述N条日志中的一条或多条日志提取变量生成结构化日志。
-
公开(公告)号:CN113868367A
公开(公告)日:2021-12-31
申请号:CN202010613853.8
申请日:2020-06-30
Applicant: 华为技术有限公司
IPC: G06F16/33 , G06F16/36 , G06F40/295
Abstract: 本申请公开了一种构建知识图谱的方法、装置及系统、计算机存储介质,属于网络技术领域。第一设备获取目标网络设备的第一配置信息。第一设备获取该目标网络设备对应的模板匹配文件,该模板匹配文件用于描述该目标网络设备所属的一类网络设备的配置信息中的一种或多种命令行的格式。然后第一设备根据该模板匹配文件以及该第一配置信息中的第一命令行,创建该第一命令行对应的目标网络实体。目标网络实体的类型为设备、接口、协议或业务。目标网络实体用于构建目标网络设备所在网络的知识图谱。本申请实现了基于网络设备的配置信息构建该网络设备所在网络的知识图谱。
-
公开(公告)号:CN111818403B
公开(公告)日:2021-10-19
申请号:CN201910295613.5
申请日:2019-04-12
Applicant: 华为技术有限公司
Abstract: 本申请提供一种拓扑识别方法、装置及系统,涉及通信技术领域,能够提升无源光网络拓扑的识别效率。应用于PON系统,PON系统包括至少一个第一装置、与至少一个第一装置一一对应并连接的N级分光器、每一N级分光器连接的一个或多个光网络单元ONU,N为正整数,第一装置的参数随环境要素发生变化,该方法包括:分别采集至少一个ONU的至少一个光路参数,并根据至少一个光路参数,获取PON的拓扑信息,光路参数随环境要素发生变化,且光路参数的变化与第一装置的参数的变化相关联。应用于哑资源管理的流程中。
-
-
-
-
-
-
-
-
-