-
公开(公告)号:CN108509273A
公开(公告)日:2018-09-07
申请号:CN201810241442.3
申请日:2018-03-22
Applicant: 杭州迪普科技股份有限公司
Inventor: 唐青松
IPC: G06F9/50
Abstract: 本申请提供一种内存处理方法,其特征在于,所述方法包括:发起内存申请,并获得所申请的内存;其中,所述内存申请中携带申请空间的大小信息,所述申请空间的大小包括基本运行空间的大小信息、及预定申请的标记空间的大小信息;在接收到内存释放通知的情况下,确定需要释放的基本运行空间、及对应的标记空间;判断确定的标记空间中是否存在已释放标记,若否,则释放确定的基本运行空间,并将已释放标记写入该标记空间。应用本申请方案,可以避免因重复释放内存而引发系统崩溃等问题。
-
公开(公告)号:CN106911678A
公开(公告)日:2017-06-30
申请号:CN201710079177.9
申请日:2017-02-14
Applicant: 杭州迪普科技股份有限公司
Inventor: 唐青松
IPC: H04L29/06
Abstract: 本申请提供一种病毒检测方法及装置,所述方法包括:安全设备接收文件服务端下发至用户的目标文件,其中,所述目标文件包括免检字段,以及基于所述免检字段以外的非免检字段计算出的第一校验值,然后基于所述目标文件中的所述非免检字段计算第二校验值,比较所述第一校验值和所述第二校验值是否一致,如果是,确定所述目标文件没有感染病毒;如果不一致,确定所述目标文件已感染病毒。本申请实施例将所述目标文件区分为不会被病毒感染的免检字段和可能被病毒感染的非免检字段,并且只针对非免检字段计算校验数据,避免了免检字段发生变化时对病毒检测造成的影响,解决了相关技术在病毒检测时做出错误的判断的问题。
-
公开(公告)号:CN106790000A
公开(公告)日:2017-05-31
申请号:CN201611141816.1
申请日:2016-12-12
Applicant: 杭州迪普科技股份有限公司
IPC: H04L29/06
Abstract: 本发明提供一种安全策略的配置方法及装置,所述方法包括:获取服务器的第一配置信息;将所述第一配置信息与预设的第一策略列表中记录的每一个第二配置信息进行匹配,所述第一策略列表用于记录至少一个第二配置信息,所述每一个第二配置信息分别对应至少一个第一策略信息;将与所述第一配置信息匹配成功的第二配置信息确定为第三配置信息,并将所述第三配置信息对应的所述至少一个第一策略信息确定为第二策略信息;将所述第三配置信息及所述第二策略信息记录在第二策略列表,所述第二策略列表用于对来自客户端的报文进行安全防护。应用本发明实施例,解决了安全策略的配置耗时长,有效性低的问题。
-
公开(公告)号:CN106790000B
公开(公告)日:2019-11-12
申请号:CN201611141816.1
申请日:2016-12-12
Applicant: 杭州迪普科技股份有限公司
IPC: H04L29/06
Abstract: 本发明提供一种安全策略的配置方法及装置,所述方法包括:获取服务器的第一配置信息;将所述第一配置信息与预设的第一策略列表中记录的每一个第二配置信息进行匹配,所述第一策略列表用于记录至少一个第二配置信息,所述每一个第二配置信息分别对应至少一个第一策略信息;将与所述第一配置信息匹配成功的第二配置信息确定为第三配置信息,并将所述第三配置信息对应的所述至少一个第一策略信息确定为第二策略信息;将所述第三配置信息及所述第二策略信息记录在第二策略列表,所述第二策略列表用于对来自客户端的报文进行安全防护。应用本发明实施例,解决了安全策略的配置耗时长,有效性低的问题。
-
公开(公告)号:CN106330968B
公开(公告)日:2021-02-26
申请号:CN201610932528.1
申请日:2016-10-31
Applicant: 杭州迪普科技股份有限公司
Inventor: 唐青松
Abstract: 本申请提供一种访问设备的身份认证方法及装置。本申请中,身份认证设备通过采用一种动态的身份认证方式,对发送访问请求报文的访问设备进行身份认证,相比于现有技术中的静态认证方式而言,可以有效避免非法访问设备对白名单中合法访问设备标识的伪造,从而保证了被访问设备的安全运行。
-
公开(公告)号:CN106911678B
公开(公告)日:2020-06-09
申请号:CN201710079177.9
申请日:2017-02-14
Applicant: 杭州迪普科技股份有限公司
Inventor: 唐青松
IPC: H04L29/06
Abstract: 本申请提供一种病毒检测方法及装置,所述方法包括:安全设备接收文件服务端下发至用户的目标文件,其中,所述目标文件包括免检字段,以及基于所述免检字段以外的非免检字段计算出的第一校验值,然后基于所述目标文件中的所述非免检字段计算第二校验值,比较所述第一校验值和所述第二校验值是否一致,如果是,确定所述目标文件没有感染病毒;如果不一致,确定所述目标文件已感染病毒。本申请实施例将所述目标文件区分为不会被病毒感染的免检字段和可能被病毒感染的非免检字段,并且只针对非免检字段计算校验数据,避免了免检字段发生变化时对病毒检测造成的影响,解决了相关技术在病毒检测时做出错误的判断的问题。
-
公开(公告)号:CN106357536B
公开(公告)日:2020-01-03
申请号:CN201610822545.X
申请日:2016-09-13
Applicant: 杭州迪普科技股份有限公司
Inventor: 唐青松
IPC: H04L12/721 , H04L29/08
Abstract: 本发明提供一种报文的传输的方法及装置,应用在网络防护设备中,所述方法包括:接收客户端发送的HTTP请求报文;将与HTTP请求报文对应的HTTP响应报文的传输方式确定为分块传输方式,HTTP响应报文为服务器根据HTTP请求报文返回给网络防护设备的报文;基于HTTP响应报文与预设检测条件,确定是否需要对HTTP响应报文建立重定向报文;当确定需要对HTTP响应报文建立重定向报文时,基于HTTP响应报文建立与HTTP响应报文对应的重定向报文;以分块传输方式向客户端发送重定向报文,以使客户端根据重定向报文进行重定向。应用本发明实施例,网络防护设备可以正常向客户端传输重定向报文,解决了现有技术中客户端无法正常进行重定向的问题。
-
公开(公告)号:CN105939218B
公开(公告)日:2019-02-19
申请号:CN201610235200.4
申请日:2016-04-15
Applicant: 杭州迪普科技股份有限公司
Inventor: 唐青松
Abstract: 本申请提供一种网络流量的统计方法及装置,所述方法包括:所述多个CPU接收到报文流时,基于所述报文流的接收时间从预设的索引表中查询对应的存储单元,其中,所述索引表包括若干存储单元与时间索引的对应关系;将所述报文流的流量大小写入查询到的所述存储单元中;控制CPU周期性的遍历各CPU,从各CPU的索引表中对应于当前时间的前一存储单元中获取流量大小,将所述流量大小进行累加得到累加值,并将所述累加值累加写入所述控制CPU的索引表中对应于当前时间的前一存储单元中。在本申请中,由于不需要多次对流量内存进行设置锁和解锁,因此可以解决相关技术中网络设备对网络流量统计效率低的问题。
-
-
-
-
-
-
-