公开(公告)号：CN111444218B

公开(公告)日：2022-09-30

申请号：CN202010237013.6

申请日：2020-03-30

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普信息技术有限公司

Inventor： 吴潇 ,  刘路 ,  李高超 ,  张伟 ,  王啸 ,  李竞飞 ,  王晖 ,  邹昕

IPC: G06F16/242

Abstract: 本申请提供一种组合规则的匹配方法及装置，应用于网络设备中，所述方法包括：将接收到的报文分别匹配灵活五元组规则中的第一组规则和第一子组规则、以及掩码五元组规则中的第二子组规则；若确定所述报文同时匹配上所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则，则根据匹配上的所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则确定至少一个候选组合规则；从所述至少一个候选组合规则与预设组合规则表重复的候选组合规则中确定所述报文匹配上的组合规则。应用本申请的实施例，可以避免遗漏候选组合规则，进而可以确保报文匹配上的组合规则是最优的。

公开(公告)号：CN111404839B

公开(公告)日：2023-05-26

申请号：CN202010201844.8

申请日：2020-03-20

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普信息技术有限公司

Inventor： 吴潇 ,  孙志超 ,  李高超 ,  张伟 ,  王晖 ,  邹昕 ,  李政 ,  陈训逊

IPC: H04L47/52 ,  H04L45/24 ,  H04L41/0896

Abstract: 本申请提供一种报文处理方法及装置，应用于网络设备中，所述方法包括：根据预设的重要流量缓存队列包括的各个报文确定所述重要流量缓存队列所需的实际带宽；根据所述网络设备的总带宽和所述实际带宽从所述网络设备的聚合端口中选取指定成员口；通过所述指定成员口转发所述重要流量缓存队列包括的各个报文。应用本申请的实施例，可以确保正常发送重要流量缓存队列包括的各个报文，降低重要流量缓存队列包括的报文的丢包率。

公开(公告)号：CN111404839A

公开(公告)日：2020-07-10

申请号：CN202010201844.8

申请日：2020-03-20

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普信息技术有限公司

Inventor： 吴潇 ,  孙志超 ,  李高超 ,  张伟 ,  王晖 ,  邹昕 ,  李政 ,  陈训逊

IPC: H04L12/873 ,  H04L12/709 ,  H04L12/24

Abstract: 本申请提供一种报文处理方法及装置，应用于网络设备中，所述方法包括：根据预设的重要流量缓存队列包括的各个报文确定所述重要流量缓存队列所需的实际带宽；根据所述网络设备的总带宽和所述实际带宽从所述网络设备的聚合端口中选取指定成员口；通过所述指定成员口转发所述重要流量缓存队列包括的各个报文。应用本申请的实施例，可以确保正常发送重要流量缓存队列包括的各个报文，降低重要流量缓存队列包括的报文的丢包率。

公开(公告)号：CN110535860A

公开(公告)日：2019-12-03

申请号：CN201910812686.7

申请日：2019-08-30

Applicant: 杭州迪普信息技术有限公司

Inventor： 邹昕 ,  陈训逊 ,  李高超 ,  张家琦 ,  张良 ,  吴潇 ,  薛亚茅

IPC: H04L29/06 ,  H04L12/12

Abstract: 本申请提供一种网络安全设备重启时阻断流量的方法，应用于网络安全设备，所述网络安全设备包括主控板、以及与主控板通信连接的掉电保护板、第一非易失性存储介质和供电电路；其中，所述第一非易失性存储介质存储了指示所述掉电保护板的工作模式的配置信息；所述供电电路用于在所述网络安全设备重启时为所述掉电保护板供电；所述方法包括：响应于针对所述网络安全设备的重启指令，所述主控板读取所述第一非易失性存储介质存储的所述配置信息；确定读取到的所述配置信息指示的工作模式；若所述配置信息指示的工作模式为异常阻断模式，则所述主控板将所述掉电保护板配置为PASS状态以使所述网络安全设备阻断其在重启时经过的流量进入下一跳设备。

公开(公告)号：CN111444218A

公开(公告)日：2020-07-24

申请号：CN202010237013.6

申请日：2020-03-30

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普信息技术有限公司

Inventor： 吴潇 ,  刘路 ,  李高超 ,  张伟 ,  王啸 ,  李竞飞 ,  王晖 ,  邹昕

IPC: G06F16/242

Abstract: 本申请提供一种组合规则的匹配方法及装置，应用于网络设备中，所述方法包括：将接收到的报文分别匹配灵活五元组规则中的第一组规则和第一子组规则、以及掩码五元组规则中的第二子组规则；若确定所述报文同时匹配上所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则，则根据匹配上的所述第一规则组中的至少一个规则和所述第二规则组中的至少一个规则确定至少一个候选组合规则；从所述至少一个候选组合规则与预设组合规则表重复的候选组合规则中确定所述报文匹配上的组合规则。应用本申请的实施例，可以避免遗漏候选组合规则，进而可以确保报文匹配上的组合规则是最优的。