公开(公告)号：CN111181870B

公开(公告)日：2022-05-13

申请号：CN201911408311.0

申请日：2019-12-31

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 邹昕 ,  于姝 ,  张伟 ,  陈国贺 ,  李高超 ,  于贵智 ,  王晖 ,  金暐 ,  李政 ,  韩志前 ,  陈训逊 ,  戴丽 ,  胡立洵

IPC: H04L47/24 ,  H04L47/2425 ,  H04L12/46 ,  H04L49/20

Abstract: 本发明公开了一种基于网络处理器实现多业务规则共享的方法，通过引入策略绑定机制，在网络分流设备上先绑定业务用户与策略组的映射关系，策略组唯一映射端口组与规则组，当多业务用户需要配置同样的规则时，只需要多业务用户通过策略绑定同一条规则即可，大大地提高了网络处理器的规则空间利用率，缓解了规则共享的难题。

公开(公告)号：CN111211939A

公开(公告)日：2020-05-29

申请号：CN201911408290.2

申请日：2019-12-31

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 李高超 ,  于姝 ,  邹昕 ,  韩志前 ,  张伟 ,  于贵智 ,  王晖 ,  李佳 ,  李政 ,  陈国贺 ,  陈训逊 ,  戴丽 ,  胡立洵

IPC: H04L12/26

Abstract: 本发明公开了一种基于网络处理器实现流表高效计数的装置和方法，流管理流量进入数据采集设备后，网络处理器进行流表学习，在计数器中写入流表学习时间戳，网络处理器通过计算时间差的方式对流表进行老化，从而提高流表的老化刷新精度和流表采集性能。

公开(公告)号：CN111181974A

公开(公告)日：2020-05-19

申请号：CN201911415523.1

申请日：2019-12-31

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 王佩 ,  徐小琳 ,  王东安 ,  于姝 ,  韩志前 ,  于贵智 ,  陈国贺 ,  严伟 ,  戴丽 ,  胡立洵

IPC: H04L29/06

Abstract: 本发明公开了一种基于网络处理器实现流量预处理的装置和方法，一级网络设备配置规则时，CPU按预定的算法建立Hash表，流量进入设备后，网络处理器首先按相同的算法计算每条流的Hash值并进行查表过滤，减少后续网络处理器要进行业务匹配的流量，达到提高设备性能的目的。本发明通过引入Hash表机制，在一级网络设备对流量进行业务规则匹配前，先进行Hash值比对过滤掉一部分流量，来提高网络设备的处理性能。

公开(公告)号：CN111181870A

公开(公告)日：2020-05-19

申请号：CN201911408311.0

申请日：2019-12-31

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 邹昕 ,  于姝 ,  张伟 ,  陈国贺 ,  李高超 ,  于贵智 ,  王晖 ,  金暐 ,  李政 ,  韩志前 ,  陈训逊 ,  戴丽 ,  胡立洵

IPC: H04L12/851 ,  H04L12/46 ,  H04L12/931

Abstract: 本发明公开了一种基于网络处理器实现多业务规则共享的方法，通过引入策略绑定机制，在网络分流设备上先绑定业务用户与策略组的映射关系，策略组唯一映射端口组与规则组，当多业务用户需要配置同样的规则时，只需要多业务用户通过策略绑定同一条规则即可，大大地提高了网络处理器的规则空间利用率，缓解了规则共享的难题。

公开(公告)号：CN108600208A

公开(公告)日：2018-09-28

申请号：CN201810326569.5

申请日：2018-04-12

Applicant: 南京中新赛克科技有限责任公司

Inventor： 吴伟雄 ,  于姝

IPC: H04L29/06 ,  H04L12/801 ,  H04L12/803

Abstract: 本发明提供一种针对服务器集群的细粒度流量仲裁装置及方法，其中设置有流量调度器、流量生产者、流量消费者，通过流量调度器一边接收流量消费者的信息并根据该信息一边使流量生产者对应进行分流，以实现服务器集群稳定处理业务流量的目的，有效防止服务器空跑和超负荷运转等异常情形。该方案可以有效提高网络信息监测系统的可靠性和稳定性，并且一定程度上节省电力消耗。

公开(公告)号：CN118349879A

公开(公告)日：2024-07-16

申请号：CN202410778344.9

申请日：2024-06-17

Applicant: 南京中新赛克科技有限责任公司

Inventor： 糜靖峰 ,  潘兵 ,  于姝 ,  顾欢欢 ,  时昀 ,  卢光青

IPC: G06F18/24 ,  G06F18/10 ,  G06F18/15 ,  G06F18/22 ,  G06F16/38 ,  G06F16/33

Abstract: 本发明涉及一种基于相似度算法的数据分类分级方法，利用相似度算法实现对数据资产进行分类分级的方法，引入特征项库和相似度算法模块，通过数据采集模块读取海量元数据，对海量元数据的字段名称和字段描述内容进行定制化数据清洗和标准化预处理后得到标准特征项库；再通过相似度算法模块对每个特征项与规则语料库进行相似度计算，得到特征项的分类分级结果，进而得到特征项对应数据的分类分级结果。针对不同级别的数据，用户制定不同等级的安全策略。该技术方案通过相似度计算模块对元数据集进行快速、自动分类分级的方法，从而降低人工成本，提高数据分类分级的效率和准确率。