-
公开(公告)号:CN111935081A
公开(公告)日:2020-11-13
申请号:CN202010589845.4
申请日:2020-06-24
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/06 , G06F21/62 , G06F16/903
Abstract: 本发明涉及数据脱敏技术领域,提供了一种数据包脱敏方法和装置。方法包括解析每一个数据包中包含的各个Layer和Payload,将所述Layer和Payload进行标记;其中,在所述Layer具体为多层时,所标记出的Layer包含,Layer对应的报文头类型和各层Layer的报文头偏移位置;所述Payload标记为记录所述Payload的存储指针地址;根据所述标记出来的Layer和Payload对数据包进行预设规则匹配下的脱敏操作。本发明对能够进可能多的解析多次VPN协议数据包,能够分析三层、四层协议;能够对数据包中的三层IP进行修改,起到网络IP层的脱敏。
-
公开(公告)号:CN105897611B
公开(公告)日:2019-03-29
申请号:CN201610478379.6
申请日:2016-06-24
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/851 , H04L12/927
Abstract: 本发明涉及一种基于SDN采用DPI技术实现业务识别和流量调度的系统和方法,系统包括SDN控制器、WEB服务器、OpenFlow交换机和DPI模块,其中SDN控制器和DPI模块共同完成业务识别和流量调度,SDN控制器包括:Controller Base模块、Controller Mirror模块、Controller Policy Config模块、Controller Flow Statis模块;通过本发明,提升吞吐量,提高DPI处理速度。
-
公开(公告)号:CN105897611A
公开(公告)日:2016-08-24
申请号:CN201610478379.6
申请日:2016-06-24
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/851 , H04L12/927
CPC classification number: H04L47/2483 , H04L47/2441 , H04L47/803 , H04L47/805
Abstract: 本发明涉及一种基于SDN采用DPI技术实现业务识别和流量调度的系统和方法,系统包括SDN控制器、WEB服务器、OpenFlow交换机和DPI模块,其中SDN控制器和DPI模块共同完成业务识别和流量调度,SDN控制器包括:Controller Base模块、Controller Mirror模块、Controller Policy Config模块、Controller Flow Statis模块;通过本发明,提升吞吐量,提高DPI处理速度。
-
公开(公告)号:CN104468384A
公开(公告)日:2015-03-25
申请号:CN201410807954.3
申请日:2014-12-22
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/801 , H04L12/851 , H04L12/46
Abstract: 一种实现多业务优先级的系统及方法,涉及计算机通讯技术领域,该系统包括SDN控制器、至少一台VxLAN网关及至少两台VLAN交换机,所述SDN控制器包括北向接口处理模块、IP处理模块、ARP处理模块、拓扑管理模块、互通域管理模块、SDN OpenFlow接口模块;每台VxLAN网关包括配置管理模块、VxLAN OpenFlow接口模块、流表管理模块、隧道封装处理模块、隧道解封装处理模块、应用层业务识别处理模块、VxLAN收发包模块;每台VLAN交换机包括VLAN收发包模块、VLANID模块。本发明对硬件性能没有要求,无需运用专用的通讯处理器,降低了设备成本。
-
公开(公告)号:CN103731344A
公开(公告)日:2014-04-16
申请号:CN201310722842.3
申请日:2013-12-24
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及一种基于linux应用层的6LOWPAN物联网网关及实现方法,所述物联网网关包括开发平台以及无线射频模块,其实现方法是:所述6LOWPAN物联网网关的以太网网口收到访问6LOWPAN无线传感器网络中节点的数据包,linux应用层将以太网数据包格式转化成6LOWPAN物联网的格式,然后通过无线射频模块发送出去;同理,linux应用层同时监听无线射频模块,收到6LOWPAN无线传感器网络中的数据包,所述linux应用层将数据包转化成以太网数据包格式,再通过以太网网口把该数据包发送出去。本发明移植性好、再次开发容易、可扩展性强、减少硬件更环保。
-
公开(公告)号:CN104320267B
公开(公告)日:2017-11-17
申请号:CN201410596385.2
申请日:2014-10-29
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明公开了一种基于SDN框架实现VxLAN的ARP广播抑制系统及方法,涉及数据中心的VxLAN领域。该系统包括SDN控制器、VxLAN Gateway和VLAN交换机;SDN控制器包括顺次相连的SDN OpenFlow接口模块、互通域管理模块、拓扑管理模块、ARP代理模块和IP处理模块;VxLAN Gateway包括顺次相连的配置管理模块、VxLAN OpenFlow接口模块、流表管理模块、隧道封装模块、隧道解封装模块和VxLAN收发包模块;VLAN交换机包括VLAN收发包模块和VLAN ID模块。本发明不仅实现比较容易,能够显著减少ARP广播报文的传递次数,而且能够避免多种场景下的ARP广播,抑制广播的效果较好,便于人们使用。
-
公开(公告)号:CN111935081B
公开(公告)日:2022-06-21
申请号:CN202010589845.4
申请日:2020-06-24
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L69/22 , H04L9/40 , G06F21/62 , G06F16/903
Abstract: 本发明涉及数据脱敏技术领域,提供了一种数据包脱敏方法和装置。方法包括解析每一个数据包中包含的各个Layer和Payload,将所述Layer和Payload进行标记;其中,在所述Layer具体为多层时,所标记出的Layer包含,Layer对应的报文头类型和各层Layer的报文头偏移位置;所述Payload标记为记录所述Payload的存储指针地址;根据所述标记出来的Layer和Payload对数据包进行预设规则匹配下的脱敏操作。本发明对能够进可能多的解析多次VPN协议数据包,能够分析三层、四层协议;能够对数据包中的三层IP进行修改,起到网络IP层的脱敏。
-
公开(公告)号:CN104468384B
公开(公告)日:2018-01-30
申请号:CN201410807954.3
申请日:2014-12-22
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/801 , H04L12/851 , H04L12/46
Abstract: 一种实现多业务优先级的系统及方法,涉及计算机通讯技术领域,该系统包括SDN控制器、至少一台VxLAN网关及至少两台VLAN交换机,所述SDN控制器包括北向接口处理模块、IP处理模块、ARP处理模块、拓扑管理模块、互通域管理模块、SDN OpenFlow接口模块;每台VxLAN网关包括配置管理模块、VxLAN OpenFlow接口模块、流表管理模块、隧道封装处理模块、隧道解封装处理模块、应用层业务识别处理模块、VxLAN收发包模块;每台VLAN交换机包括VLAN收发包模块、VLANID模块。本发明对硬件性能没有要求,无需运用专用的通讯处理器,降低了设备成本。
-
公开(公告)号:CN103731344B
公开(公告)日:2016-09-28
申请号:CN201310722842.3
申请日:2013-12-24
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及一种基于linux应用层的6LOWPAN物联网网关及实现方法,所述物联网网关包括开发平台以及无线射频模块,其实现方法是:所述6LOWPAN物联网网关的以太网网口收到访问6LOWPAN无线传感器网络中节点的数据包,linux应用层将以太网数据包格式转化成6LOWPAN物联网的格式,然后通过无线射频模块发送出去;同理,linux应用层同时监听无线射频模块,收到6LOWPAN无线传感器网络中的数据包,所述linux应用层将数据包转化成以太网数据包格式,再通过以太网网口把该数据包发送出去。本发明移植性好、再次开发容易、可扩展性强、减少硬件更环保。
-
公开(公告)号:CN104486227A
公开(公告)日:2015-04-01
申请号:CN201410766973.6
申请日:2014-12-11
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/749 , H04L12/46 , H04L12/24 , H04L29/12
Abstract: 本发明公开了一种基于SDN框架通过VxLan技术实现IPv6灵活部署的系统及方法,涉及数据中心采用的VxLAN领域。该系统的SDN控制器包括SDN OpenFlow接口模块、互通域管理模块、拓扑管理模块、ARP/NS/NA处理模块和IPV4/IPv6处理模块;VxLANGateway包括配置管理模块、VxLAN OpenFlow接口模块、流表管理模块、IPv4/IPv6隧道封装模块、IPv4/IPv6隧道解封装模块和VxLAN收发包模块;VLAN交换机包括VLAN收发包模块和VLAN ID模块。本发明能够在同样的设备上分别部署不同网络业务,不仅能够保证业务的连续性,比较灵活,而且对设备的性能要求较低,延迟较小,配置和维护比较简单。
-
-
-
-
-
-
-
-
-