一种CCN网络中区分内容的用户移动性支持方法

    公开(公告)号:CN107733948B

    公开(公告)日:2021-01-05

    申请号:CN201610658425.0

    申请日:2016-08-11

    IPC分类号: H04L29/08

    摘要: 本发明提出了一种CCN网络中区分内容的用户移动性支持方法,该方法包括:对用户请求的内容类型进行判断;根据所述内容类型的判断结果,执行所述内容类型对应的用户移动性支持流程。本发明通过原接入路由器缓存发往用户原位置的数据消息,避免用户移动切换导致的数据消息的丢失;通过主动缓存用户移动切换过程中未能获取的内容,有效降低用户移动切换引入的移动切换时延;通过根据内容的类型将相互独立的用户移动性支持流程组合在一起,增强用户移动性支持方法的灵活性和可靠性;减缓用户移动切换对非实时业务产生的不良影响;可扩展支持传统互联网的多种协议和应用,具备较广的适用范围。

    区分访问终端身份的端口开放方法、设备及可读存储介质

    公开(公告)号:CN108337222B

    公开(公告)日:2022-02-25

    申请号:CN201711214566.4

    申请日:2017-11-28

    IPC分类号: H04L9/40 H04L47/10

    摘要: 本发明介绍了一种区分访问终端身份的端口开放方法、设备及可读存储介质,该方法包括:接收访问终端发送来的连接请求数据包,并判断所述访问终端是否为永久信任的访问终端;其中,所述连接请求数据包包括:目的应用服务的真实端口号;在所述访问终端是永久信任的访问终端的情况下,向所述访问终端发送连接允许数据包,以供所述访问终端根据所述真实端口号访问所述目的应用服务;在所述访问终端是非永久信任的访问终端的情况下,为所述目的应用服务生成对应的模拟端口号,并向所述访问终端发送包含所述模拟端口号的连接允许数据包,以供所述访问终端根据所述模拟端口号访问所述目的应用服务。提高服务终端的安全性能,避免服务终端资源的浪费。

    一种CCN网络中区分内容的用户移动性支持方法

    公开(公告)号:CN107733948A

    公开(公告)日:2018-02-23

    申请号:CN201610658425.0

    申请日:2016-08-11

    IPC分类号: H04L29/08

    摘要: 本发明提出了一种CCN网络中区分内容的用户移动性支持方法,该方法包括:对用户请求的内容类型进行判断;根据所述内容类型的判断结果,执行所述内容类型对应的用户移动性支持流程。本发明通过原接入路由器缓存发往用户原位置的数据消息,避免用户移动切换导致的数据消息的丢失;通过主动缓存用户移动切换过程中未能获取的内容,有效降低用户移动切换引入的移动切换时延;通过根据内容的类型将相互独立的用户移动性支持流程组合在一起,增强用户移动性支持方法的灵活性和可靠性;减缓用户移动切换对非实时业务产生的不良影响;可扩展支持传统互联网的多种协议和应用,具备较广的适用范围。

    区分访问终端身份的端口开放方法、设备及可读存储介质

    公开(公告)号:CN108337222A

    公开(公告)日:2018-07-27

    申请号:CN201711214566.4

    申请日:2017-11-28

    摘要: 本发明介绍了一种区分访问终端身份的端口开放方法、设备及可读存储介质,该方法包括:接收访问终端发送来的连接请求数据包,并判断所述访问终端是否为永久信任的访问终端;其中,所述连接请求数据包包括:目的应用服务的真实端口号;在所述访问终端是永久信任的访问终端的情况下,向所述访问终端发送连接允许数据包,以供所述访问终端根据所述真实端口号访问所述目的应用服务;在所述访问终端是非永久信任的访问终端的情况下,为所述目的应用服务生成对应的模拟端口号,并向所述访问终端发送包含所述模拟端口号的连接允许数据包,以供所述访问终端根据所述模拟端口号访问所述目的应用服务。提高服务终端的安全性能,避免服务终端资源的浪费。

    一种终端防御的方法、装置及计算机可读介质

    公开(公告)号:CN108304728A

    公开(公告)日:2018-07-20

    申请号:CN201711216319.8

    申请日:2017-11-28

    发明人: 翟易坤 王晶 饶迎

    IPC分类号: G06F21/62 H04L29/06

    摘要: 本发明公开了一种终端防御的方法、装置及计算机可读介质,涉及计算机安全领域。通过获取文件的加载动作,计算所述文件的特征值;在本地白名单数据库和匹配的其他终端的白名单数据库中查找是否存在有所述特征值;当本地白名单数据库和匹配的其他终端的白名单数据库中都存在有所述特征值时,加载所述文件。避免了现有技术中将各个终端上的文件特征值上传至一台单独的白名单服务器,该白名单服务器容易被黑客攻陷、篡改而出现的安全单点瓶颈的技术问题。解决了现有技术中使用白名单技术对计算机进行防御时容易被黑客攻陷的技术问题,并取得了积极的技术效果。