-
公开(公告)号:CN117834756A
公开(公告)日:2024-04-05
申请号:CN202311704390.6
申请日:2023-12-12
Applicant: 中科驭数(北京)科技有限公司
Inventor: 刘壮
Abstract: 本公开涉及一种校验和计算方法、装置、电子设备及存储介质。其中,校验和计算方法应用于数据处理单元,包括:获取目标报文,对目标报文进行解析,得到解析结果;基于解析结果确定是否进行目标报文对应的校验和的计算处理;在确定进行校验和的计算处理时,基于目标报文的头部信息进行目标报文对应的校验和的计算,得到目标报文对应的校验和,由此,能够将校验和的计算过程卸载至数据处理单元,通过数据处理单元根据目标报文对应的解析结果确定是否进行校验和计算处理,在确定进行校验和计算处理时,在数据处理单元上进行校验和的计算处理,减轻了中央处理器的负载,进而提高了数据传输的速率和吞吐量。
-
公开(公告)号:CN117579725A
公开(公告)日:2024-02-20
申请号:CN202311704497.0
申请日:2023-12-12
Applicant: 中科驭数(北京)科技有限公司
Inventor: 刘壮
IPC: H04L69/22 , H04L69/326 , H04L1/00
Abstract: 本公开涉及一种报文分段传输方法、装置、设备及介质。其中,报文分段传输方法包括:接收目标报文数据;对目标报文数据进行数据解析处理,得到对应的报文属性信息,报文属性信息包括分片报文信息和四层协议信息;在根据分片报文信息和四层协议信息确定目标报文数据满足预设分段条件的情况下,计算目标报文数据的最大分段长度;根据最大分段长度对目标报文数据进行报文分段处理,得到目标数据包,并传输目标数据包。根据本公开实施例,能够降低传输延迟,提高传输效率。
-
公开(公告)号:CN117579725B
公开(公告)日:2025-03-25
申请号:CN202311704497.0
申请日:2023-12-12
Applicant: 中科驭数(北京)科技有限公司
Inventor: 刘壮
IPC: H04L69/22 , H04L69/326 , H04L1/00
Abstract: 本公开涉及一种报文分段传输方法、装置、设备及介质。其中,报文分段传输方法包括:接收目标报文数据;对目标报文数据进行数据解析处理,得到对应的报文属性信息,报文属性信息包括分片报文信息和四层协议信息;在根据分片报文信息和四层协议信息确定目标报文数据满足预设分段条件的情况下,计算目标报文数据的最大分段长度;根据最大分段长度对目标报文数据进行报文分段处理,得到目标数据包,并传输目标数据包。根据本公开实施例,能够降低传输延迟,提高传输效率。
-
公开(公告)号:CN119254709A
公开(公告)日:2025-01-03
申请号:CN202411369956.9
申请日:2024-09-29
Applicant: 中科驭数(北京)科技有限公司
Abstract: 本申请实施例提供一种基于DPU的数据分片方法、电子设备和存储介质,应用于DPU网卡,包括:获取数据报文待经过的数据传输单元设置的最大数据报文容量值;若数据报文使用第一协议版本且符合分片条件,则根据最大数据报文容量值和数据报文的互联网协议IP头部长度确定目标数据报文容量值;并基于目标数据报文容量值对数据报文进行分片,得到分片后的数据报文;若数据报文使用第二协议版本且数据报文的包头解析出来的协议头为第一预设协议,则根据包头解析出来的扩展头总长度和最大数据报文容量值确定目标数据报文容量值,并基于目标数据报文容量值对数据报文进行分片,得到分片后的数据报文。在本申请中,降低了CPU资源利用率。
-
公开(公告)号:CN118972479A
公开(公告)日:2024-11-15
申请号:CN202411229366.6
申请日:2024-09-03
Applicant: 中科驭数(北京)科技有限公司
IPC: H04L69/22 , H04L69/164
Abstract: 本申请实施例提供一种基于DPU的数据报文处理方法、装置、设备及存储介质,包括:接收数据报文;对所述数据报文进行解析,获取所述数据报文的以太网类型,所述以太网类型用于确定所述数据报文的类型;根据所述以太网类型对所述数据报文的类型进行处理。通过本申请实施例所示的方法,能够将CPU的一部分处理能力处理到硬件进行处理,大大释放和节省CPU的资源。
-
公开(公告)号:CN118590566A
公开(公告)日:2024-09-03
申请号:CN202410761900.1
申请日:2024-06-13
Applicant: 中科驭数(北京)科技有限公司
IPC: H04L69/22 , H04L69/06 , H04L69/166 , H04L12/46
Abstract: 本申请实施例提供了一种应用于DPU的报文转发装置、方法、DPU设备和存储介质。装置包括:配置单元,用于对接收的报文进行解析获得报文的元数据字段,根据元数据字段获得报文的处理配置信息,并将处理配置信息填入报文的自定义字段;第一转换单元,用于在报文中将元数据字段的数据转移至自定义字段,获得待处理报文;发送处理单元,用于根据自定义字段中的处理配置信息对待处理报文进行处理,获得中间报文;第二转换单元,用于在中间报文中,将自定义字段中的元数据字段的数据转移至元数据字段,得到目标报文;发送单元,用于根据目标报文的自定义字段中的处理配置信息,确定目标报文的目的单元,并将目标报文传输给目的单元。
-
公开(公告)号:CN116866055B
公开(公告)日:2024-02-27
申请号:CN202310928439.X
申请日:2023-07-26
Applicant: 中科驭数(北京)科技有限公司
Inventor: 刘壮
IPC: H04L9/40 , H04L69/163 , H04L101/622
Abstract: 本公开涉及一种数据泛洪攻击的防御方法、装置、设备及介质。本公开通过响应于接收到发送端的数据包,判断数据包是否属于当前传输阶段对应的阶段数据包;若数据包不属于当前传输阶段对应的阶段数据包,则确定数据包为错包,并丢弃数据包;若数据包属于当前传输阶段对应的阶段数据包,则对数据包进行数据正确性验证;响应于数据正确性验证通过,将数据包发送至接收端;响应于数据正确性验证未通过,确定数据包为错包,并丢弃数据包,通过位于数据的发送端和接收端之间的数据过滤设备,对发送端发送的数据包进行过滤,只有两次验证均通过时才会将数据包发送至接收端,可快速识别错误数据并及时丢弃,提高数据过滤的效率和泛洪攻击(56)对比文件CN 106302450 A,2017.01.04CN 111277600 A,2020.06.12CN 112398801 A,2021.02.23CN 115208599 A,2022.10.18CN 116074113 A,2023.05.05CN 116405281 A,2023.07.07IN 201717030184 A,2017.12.01US 2006048209 A1,2006.03.02US 2013329557 A1,2013.12.12US 2016173451 A1,2016.06.16WO 2010048838 A1,2010.05.06WO 2021032016 A1,2021.02.25WO 2021244449 A1,2021.12.09WO 2023059575 A2,2023.04.13姜建国;王继志;孔斌;胡波;刘吉强.网络攻击源追踪技术研究综述.信息安全学报.2018,(第01期),全文.ZHANG Xue-bo;WANG Si;ZOU Hong-xia.Analysis and thought on quantuminsert technology.网络与信息安全学报.2017,(第08期),全文.汪红军;徐建波.利用Linux内核包过滤器抵御针对FTP协议的非法攻击.福建电脑.2006,(第07期),全文.夏春涛;杜学绘;郝耀辉;王婷.基于.NET平台的SYN Flood攻击测试的实现.计算机工程与设计.2011,(第06期),全文.
-
公开(公告)号:CN116866055A
公开(公告)日:2023-10-10
申请号:CN202310928439.X
申请日:2023-07-26
Applicant: 中科驭数(北京)科技有限公司
Inventor: 刘壮
IPC: H04L9/40 , H04L69/163 , H04L101/622
Abstract: 本公开涉及一种数据泛洪攻击的防御方法、装置、设备及介质。本公开通过响应于接收到发送端的数据包,判断数据包是否属于当前传输阶段对应的阶段数据包;若数据包不属于当前传输阶段对应的阶段数据包,则确定数据包为错包,并丢弃数据包;若数据包属于当前传输阶段对应的阶段数据包,则对数据包进行数据正确性验证;响应于数据正确性验证通过,将数据包发送至接收端;响应于数据正确性验证未通过,确定数据包为错包,并丢弃数据包,通过位于数据的发送端和接收端之间的数据过滤设备,对发送端发送的数据包进行过滤,只有两次验证均通过时才会将数据包发送至接收端,可快速识别错误数据并及时丢弃,提高数据过滤的效率和泛洪攻击的防御能力。