-
公开(公告)号:CN115277251B
公开(公告)日:2023-01-03
申请号:CN202211161357.9
申请日:2022-09-23
Applicant: 浙江鹏信信息科技股份有限公司
Abstract: 本发明涉及基于FRR软件路由集群的IP封堵方法、系统及介质。其中,IP封堵方法包括:S1、对下发的IP封堵任务进行任务处理,以将各IP封堵任务划分为小任务或正常任务;小任务的待封堵IP的数量小于正常任务的待封堵IP的数量;S2、利用智能调度算法调度FRR软件路由集群中的目标FRR封堵节点,以执行小任务或正常任务的IP封堵;FRR软件路由集群包括数个FRR封堵节点;S3、目标FRR封堵节点产生的黑洞路由通过BGP转发节点同步至外部BGP对等体。本发明通过FRR软件路由集群技术实现黑洞路由下发,并通过路由重分布机制实现BGP协议转换下发至BGP对等体,从而实现IP高并发大容量快速封堵。
-
公开(公告)号:CN116708293B
公开(公告)日:2023-10-31
申请号:CN202310982630.2
申请日:2023-08-07
Applicant: 浙江鹏信信息科技股份有限公司 , 浙江省水利信息宣传中心
IPC: H04L45/74 , H04L45/02 , H04L41/0816 , H04L67/1095 , H04L9/40 , G06F16/22 , G06F16/245 , G06F16/27
Abstract: 本发明属于网络安全技术领域,具体涉及基于内存数据库的高并发路由封堵系统及方法。系统包括内存数据库、一键封堵平台和路由模块;所述一键封堵平台和路由模块均包括任务处理模块和加解密模块;内存数据库,用于将全部数据内容存放在内存中;所述内存数据库读取下发的封堵任务和写入的状态数据与内存实时同步;加解密模块,用于确认双方身份。本发明具有能够实现一键封堵平台与路由模块的完美对接,达到封堵平台和路由转发节点的配置状态实时同步的特点。
-
公开(公告)号:CN115277251A
公开(公告)日:2022-11-01
申请号:CN202211161357.9
申请日:2022-09-23
Applicant: 浙江鹏信信息科技股份有限公司
Abstract: 本发明涉及基于FRR软件路由集群的IP封堵方法、系统及介质。其中,IP封堵方法包括:S1、对下发的IP封堵任务进行任务处理,以将各IP封堵任务划分为小任务或正常任务;小任务的待封堵IP的数量小于正常任务的待封堵IP的数量;S2、利用智能调度算法调度FRR软件路由集群中的目标FRR封堵节点,以执行小任务或正常任务的IP封堵;FRR软件路由集群包括数个FRR封堵节点;S3、目标FRR封堵节点产生的黑洞路由通过BGP转发节点同步至外部BGP对等体。本发明通过FRR软件路由集群技术实现黑洞路由下发,并通过路由重分布机制实现BGP协议转换下发至BGP对等体,从而实现IP高并发大容量快速封堵。
-
公开(公告)号:CN116708293A
公开(公告)日:2023-09-05
申请号:CN202310982630.2
申请日:2023-08-07
Applicant: 浙江鹏信信息科技股份有限公司 , 浙江省水利信息宣传中心
IPC: H04L45/74 , H04L45/02 , H04L41/0816 , H04L67/1095 , H04L9/40 , G06F16/22 , G06F16/245 , G06F16/27
Abstract: 本发明属于网络安全技术领域,具体涉及基于内存数据库的高并发路由封堵系统及方法。系统包括内存数据库、一键封堵平台和路由模块;所述一键封堵平台和路由模块均包括任务处理模块和加解密模块;内存数据库,用于将全部数据内容存放在内存中;所述内存数据库读取下发的封堵任务和写入的状态数据与内存实时同步;加解密模块,用于确认双方身份。本发明具有能够实现一键封堵平台与路由模块的完美对接,达到封堵平台和路由转发节点的配置状态实时同步的特点。
-
-
-