公开(公告)号：CN116760580A

公开(公告)日：2023-09-15

申请号：CN202310623415.3

申请日：2023-05-30

Applicant: 杭州迪普科技股份有限公司

Inventor： 边明霞

IPC: H04L9/40

Abstract: 本申请涉及一种扫段攻击检测方法及装置。该方法包括：获取目标网段对应的总流量；确定总流量阈值；在总流量超过所述总流量阈值时，获取流量类型；基于所述流量类型进行单IP流量检测；在单IP流量检测的结果满足预设策略时，确定所述目标网络遭受了扫段攻击。本申请涉及的扫段攻击检测方法及装置，能够填补行业空白，实现扫段攻击检测，大大提高了设备的攻击检测性能，为网络安全进一步奠定了基础。

公开(公告)号：CN113194158B

公开(公告)日：2023-02-24

申请号：CN202110395262.2

申请日：2021-04-13

Applicant: 杭州迪普科技股份有限公司

Inventor： 边明霞 ,  邢涛 ,  王振 ,  叶倩

IPC: H04L61/5007 ,  H04L61/5061

Abstract: 本申请提供了一种信息存储方法，该方法包括：若目标报文是目标设备接收的第一条报文，则从资源池中申请一个存储表，使目标报文的目的IP对应该存储表，并使目标报文的源IP相关信息存储在该存储表中；若目标报文不是接收的第一条报文，则将目标报文的源IP相关信息，存储在目标报文的目的IP对应的一个已申请存储表中；对于每一个已申请存储表，若该已申请存储表的占用率大于预设阈值，则从资源池中申请一个新的存储表，并从该已申请存储表中提取至少一个目的IP对应的所有源IP相关信息，并将提取的信息存储在新的存储表中。本申请能够降低资源浪费并保证IP信息不会丢失。本申请还提供了一种信息存储装置、设备及计算机可读存储介质。

公开(公告)号：CN120075177A

公开(公告)日：2025-05-30

申请号：CN202510233330.3

申请日：2025-02-28

Applicant: 杭州迪普科技股份有限公司

Inventor： 边明霞 ,  秦梅 ,  于鹏

IPC: H04L49/9047 ,  H04L49/9005 ,  H04L69/06 ,  H04L69/28

Abstract: 本申请涉及一种基于动态内存的会话信息统计方法及装置。该方法包括：获取新的会话信息，所述会话信息包括七元组信息，所述七元组信息包括源IP地址、目的IP地址、源端口、目的端口、协议、服务和接口信息；在静态内存无剩余且动态缓存池有剩余时，由所述动态内存缓存池中获取一块内存；在所述动态内存池中保存所述内存对应的地址；将所述会话信息储存到所述地址中；通过所述静态内存和所述动态内存池中的会话信息进行会话信息统计。本申请涉及的基于动态内存的会话信息统计方法及装置，能够通过动态与静态内存的协同管理，提高会话信息存储的内存利用率，减少内存分配与释放的开销，并确保统计数据的完整性和准确性。

公开(公告)号：CN113194158A

公开(公告)日：2021-07-30

申请号：CN202110395262.2

申请日：2021-04-13

Applicant: 杭州迪普科技股份有限公司

Inventor： 边明霞 ,  邢涛 ,  王振 ,  叶倩

IPC: H04L29/12

Abstract: 本申请提供了一种信息存储方法，该方法包括：若目标报文是目标设备接收的第一条报文，则从资源池中申请一个存储表，使目标报文的目的IP对应该存储表，并使目标报文的源IP相关信息存储在该存储表中；若目标报文不是接收的第一条报文，则将目标报文的源IP相关信息，存储在目标报文的目的IP对应的一个已申请存储表中；对于每一个已申请存储表，若该已申请存储表的占用率大于预设阈值，则从资源池中申请一个新的存储表，并从该已申请存储表中提取至少一个目的IP对应的所有源IP相关信息，并将提取的信息存储在新的存储表中。本申请能够降低资源浪费并保证IP信息不会丢失。本申请还提供了一种信息存储装置、设备及计算机可读存储介质。