公开(公告)号：CN112383479B

公开(公告)日：2022-03-22

申请号：CN202011104222.X

申请日：2020-10-15

Applicant: 国家计算机网络与信息安全管理中心 ,  曙光网络科技有限公司

Inventor： 李高超 ,  周宝星 ,  张伟 ,  李开科 ,  邹昕 ,  张磊 ,  李政 ,  高雷 ,  陈训逊 ,  卢士鹏

IPC: H04L45/745

Abstract: 本申请涉及一种规则查询方法、装置、计算机设备和存储介质。该方法包括：计算机设备通过获取请求报文的五元组信息中的互联网协议IP地址，从预设的多个五元组规则表中，确定与该IP地址对应的目标五元组规则表，根据五元组信息查询目标五元组规则表，确定与五元组信息对应的目标五元组规则。本方法中，五元组规则表中包括五元组信息和五元组规则的对应关系，计算机设备在根据请求报文的五元组信息中的IP确定与其对应的目标五元组规则表之后，根据目标五元组规则表进行目标五元组规则的查询，避免了遍历所有五元组规则表的情况，减少了五元组规则的查询次数，节省了五元组规则的查询资源，进一步地，降低了FPGA的输入输出单元的消耗情况。

公开(公告)号：CN112383479A

公开(公告)日：2021-02-19

申请号：CN202011104222.X

申请日：2020-10-15

Applicant: 国家计算机网络与信息安全管理中心 ,  曙光网络科技有限公司

Inventor： 李高超 ,  周宝星 ,  张伟 ,  李开科 ,  邹昕 ,  张磊 ,  李政 ,  高雷 ,  陈训逊 ,  卢士鹏

IPC: H04L12/741

Abstract: 本申请涉及一种规则查询方法、装置、计算机设备和存储介质。该方法包括：计算机设备通过获取请求报文的五元组信息中的互联网协议IP地址，从预设的多个五元组规则表中，确定与该IP地址对应的目标五元组规则表，根据五元组信息查询目标五元组规则表，确定与五元组信息对应的目标五元组规则。本方法中，五元组规则表中包括五元组信息和五元组规则的对应关系，计算机设备在根据请求报文的五元组信息中的IP确定与其对应的目标五元组规则表之后，根据目标五元组规则表进行目标五元组规则的查询，避免了遍历所有五元组规则表的情况，减少了五元组规则的查询次数，节省了五元组规则的查询资源，进一步地，降低了FPGA的输入输出单元的消耗情况。

公开(公告)号：CN118656528A

公开(公告)日：2024-09-17

申请号：CN202410947597.4

申请日：2024-07-15

Applicant: 曙光网络科技有限公司

Inventor： 徐修峰 ,  张磊 ,  王广江 ,  胡玉庆 ,  周宝星 ,  王喆 ,  张珺 ,  曾艳文

IPC: G06F16/9035 ,  G06F16/903

Abstract: 本申请涉及一种数据过滤方法、装置、设备、可读存储介质和程序产品。所述方法包括：根据待测数据在各比特位上的比特值，确定至少一个待测字段，从至少一个候选匹配规则表中，确定与待测字段匹配的目标匹配规则表，其中，至少一个候选匹配规则表为对全量匹配规则表进行拆分处理所得的拆分处理结果，根据待测字段匹配的目标匹配规则表，确定待测字段是否为异常字段，过滤至少一个待测字段中的异常字段。采用本方法能够提高数据过滤的效率。

公开(公告)号：CN119807490A

公开(公告)日：2025-04-11

申请号：CN202311304094.7

申请日：2023-10-09

Applicant: 曙光网络科技有限公司

Inventor： 徐修峰 ,  王广江 ,  刘志来 ,  周宝星 ,  张磊

IPC: G06F16/9035 ,  G06F16/903

Abstract: 本申请涉及一种数据过滤方法、装置、设备、存储介质和程序产品。所述方法包括：获取待过滤数据，并对待过滤数据进行哈希处理，得到目标哈希值，然后，根据目标哈希值确定目标哈希值对应的目标存储器模块，并根据目标存储器模块对应的目标过滤规则片段，对目标哈希值进行数据过滤处理，得到数据过滤结果，其中，各存储器模块一一对应不同的过滤规则片段。采用本方法能够减少资源消耗。

公开(公告)号：CN118509501A

公开(公告)日：2024-08-16

申请号：CN202310131657.0

申请日：2023-02-15

Applicant: 曙光网络科技有限公司

Inventor： 周宝星 ,  刘志来 ,  胡玉庆

IPC: H04L69/22 ,  H04L69/08 ,  H04L49/90

Abstract: 本发明公开了一种分片报文处理方法、装置、设备及存储介质。该方法包括：接收并存储当前分片报文，形成当前分片报文的分片描述符；解析当前分片报文确定分片标识，根据分片标识结合分片同步表确定分片标识对应的目标表项；确定分片描述符指针，将分片描述符指针指向目标地址，目标地址存储所述当前分片报文的分片描述符和下一指针，将分片描述符指针存储到目标表项中，形成新的分片同步表。解决了分片报文处理性能较差的问题，通过链表存储分片描述符；以链表形式存储分片描述符可以有效减小同步表项的大小，可以将分片同步表项存储到存储空间较小的电路或处理器内部，提高了分片处理速度。

公开(公告)号：CN116938848A

公开(公告)日：2023-10-24

申请号：CN202310921601.5

申请日：2023-07-25

Applicant: 曙光网络科技有限公司

Inventor： 何春吟 ,  刘志来 ,  周宝星

IPC: H04L49/90 ,  H04L49/901 ,  H04L47/50

Abstract: 本申请实施例公开了一种报文上送方法、装置、电子设备及存储介质。该方法包括：在接收到待上送报文的情况下，对待上送报文进行缓存，并根据预先配置的规则确定待上送报文所属的目标队列；判断目标队列的队列类型，若判断的结果指示目标队列的队列类型为非预取队列，向主机发送描述符申请请求，得到主机返回的第一描述符；从缓存中读取待上送报文，并根据第一描述符将待上送报文发送给主机。本实施例将队列划分为预取队列和非预取队列，针对非预取队列，不再进行描述符的预取，而是在上送时进行实时的获取，这就节省了大量的内存资源，能够支持的队列数量更多。