公开(公告)号：CN105991351B

公开(公告)日：2019-06-04

申请号：CN201510432076.6

申请日：2015-07-21

申请人： 杭州迪普科技股份有限公司

发明人： 孔伟政 ,  刘宇驰 ,  王之云

IPC分类号： H04L12/24 ,  H04L29/06

摘要： 本申请提供一种IPSec配置方法及装置，该方法包括：在IKE协商的第1.5阶段协商时，接收客户端设备发送的配置请求报文，所述IKE协商包括第1阶段协商、第1.5阶段协商以及第2阶段协商；向所述客户端设备发送根据所述配置请求报文回应的配置响应报文，所述配置响应报文中携带服务器配置信息，以使所述客户端设备根据所述服务器配置信息更新本地网络配置以及进行第2阶段协商。本申请可大幅降低客户端设备配置的复杂度，同时，提高了网络管理员对服务器配置的灵活性。

公开(公告)号：CN105991755B

公开(公告)日：2019-03-15

申请号：CN201510264416.9

申请日：2015-05-21

申请人： 杭州迪普科技股份有限公司

发明人： 孔伟政 ,  刘宇驰

IPC分类号： H04L29/08

摘要： 本申请提供一种业务报文分发方法及装置，该方法包括：通过内核态接收业务报文；根据所述业务报文的报文特征确定发送所述业务报文的套接字Socket；通过所述Socket将所述业务报文发送给对应的用户态进程。本申请通过在内核态中直接将业务报文分发到对应的用户态进程中进行处理，提高了网络设备的业务处理效率。

公开(公告)号：CN105991352B

公开(公告)日：2019-05-07

申请号：CN201510434327.4

申请日：2015-07-22

申请人： 杭州迪普科技股份有限公司

发明人： 孔伟政 ,  刘宇驰 ,  王之云

IPC分类号： H04L12/24 ,  H04L29/08 ,  H04L12/46

摘要： 本发明提供一种安全联盟备份方法，所述方法包括：与对端设备建立多条VPN会话连接，并协商出分别与所述多条VPN会话连接对应的安全联盟；将所述多条VPN会话连接中的一条与所述主设备绑定，将另外的一条或多条VPN会话连接分别与一个或多个备设备绑定；将协商出的与所述多条VPN会话连接对应的安全联盟备份至所述备设备，以使在所述主设备故障时，由至少一个备设备根据备份的所述备设备的安全联盟，通过与所述备设备绑定的VPN会话连接与所述对端设备交互报文。本发明保证了与对端设备的业务不中断。