-
公开(公告)号:CN100495993C
公开(公告)日:2009-06-03
申请号:CN200710096247.8
申请日:2007-04-02
摘要: 本发明提供了一种检测方法,该方法包括:截获被监控主机向目的方发送的握手信息;向被监控主机发送带时间戳的握手反馈信息;截获被监控主机反馈的带时间戳的握手确认信息,并从中提取第一关键值;截获目的方向被监控主机发送的握手反馈信息,并从中提取第二关键值;将该握手反馈信息更改为目的方能够正确接收的内容,向目的方发送握手确认信息;截获目的方与被监控主机之间传输的数据包,将数据包中协议部分的内容通过所述的第一或第二关键值更改为被监控主机或目的方能够正确接收的内容,并进行转发;对应于该方法,还提供了一种检测主机数量的装置,该装置包括:截获单元、信息更改单元、发送单元和计算单元。
-
公开(公告)号:CN101183988A
公开(公告)日:2008-05-21
申请号:CN200710187315.1
申请日:2007-11-19
CPC分类号: H04L29/12783 , H04L61/35
摘要: 本发明涉及网络技术,公开了一种识别报文对应的业务类型的方法及其装置,其中识别报文对应的业务类型的方法包括:提取报文的网络地址和端口对;在关联表中查找包括所述网络地址和端口对的表项,所述关联表存储有网络地址和端口对与业务类型对应关系的表项;若在所述预置关联表中查找到包括所述网络地址和端口对的表项,确定所述报文对应的业务类型为该表项标示的业务类型。使用本发明实施例提供的技术方案,可以不使用五元组对报文对应的业务类型进行识别,并能够提供较好的存储特性。
-
公开(公告)号:CN101079754A
公开(公告)日:2007-11-28
申请号:CN200710111365.1
申请日:2007-06-15
摘要: 本发明公开了一种检测语音流的方法,该方法包括:在预先设定的时间段内查看通信一端双方向的两条数据流;将所述两条数据流的数据包的数量与预先设定的传送数据包的数量范围进行比较,若所述两条数据流的数据包的数量在所述预先设定的传送数据包的数量范围内,则确定所述数据流承载的是语音流。通过本发明解决了现有技术中存在的不能及时、准确地检测语音流的问题。本发明同时公开了一种检测语音流的装置。
-
公开(公告)号:CN1988447A
公开(公告)日:2007-06-27
申请号:CN200610170034.0
申请日:2006-12-22
摘要: 本发明公开了一种通信网络业务处理方法,包括:提取发起业务流的特征信息;根据所述业务流的特征信息判断所述业务流是否合法,如果合法则记录该业务流的信息;当业务流的信息与所述记录的业务流的信息一致时,转发该业务流。本发明还公开了一种通信网络业务处理设备,包括:业务流识别模块和业务流转发模块;所述业务流识别模块用于提取新发起业务流的特征信息,根据该提取的业务流特征信息判断所述业务流是否合法,如果合法则记录该业务流的信息;所述业务流转发模块用于接收业务流,并在该业务的信息与所述业务流识别模块记录的业务流的信息一致时,转发该业务流。
-
公开(公告)号:CN1988447B
公开(公告)日:2010-08-18
申请号:CN200610170034.0
申请日:2006-12-22
摘要: 本发明公开了一种通信网络业务处理方法,包括:提取发起业务流的特征信息;根据所述业务流的特征信息判断所述业务流是否合法,如果合法则记录该业务流的信息;当业务流的信息与所述记录的业务流的信息一致时,转发该业务流。本发明还公开了一种通信网络业务处理设备,包括:业务流识别模块和业务流转发模块;所述业务流识别模块用于提取新发起业务流的特征信息,根据该提取的业务流特征信息判断所述业务流是否合法,如果合法则记录该业务流的信息;所述业务流转发模块用于接收业务流,并在该业务的信息与所述业务流识别模块记录的业务流的信息一致时,转发该业务流。
-
公开(公告)号:CN100562020C
公开(公告)日:2009-11-18
申请号:CN200710096203.5
申请日:2007-03-30
CPC分类号: H04L41/142 , H04L29/12509 , H04L43/028 , H04L61/2567 , H04L69/22
摘要: 本发明实施例公开一种检测方法,包括:从获取的数据包中提取互联网络协议标识值;在包括互联网络协议标识值和终端编号对应关系的记录表中,查找是否含有比所述提取的互联网络协议标识值小的相邻互联网络协议标识值,若含有,则将比所述提取的互联网络协议标识值小的相邻互联网络协议标识值修改为所述提取的互联网络协议标识值,若不含有,则在记录表中新增所述提取的互联网络协议标识值和对应终端编号的记录;在接收到一通知时统计所述记录表中的终端编号的数目,将所述终端编号的数目作为主机数目输出。本发明实施例提供相应的统计分析服务器以及检测系统。本发明实施例提供的技术方案能够提高检测共享接入主机数目的准确性。
-
公开(公告)号:CN100490401C
公开(公告)日:2009-05-20
申请号:CN200710111365.1
申请日:2007-06-15
摘要: 本发明公开了一种检测语音流的方法,该方法包括:在预先设定的时间段内查看通信一端双方向的两条数据流;将所述预先设定的时间段内的所述两条数据流的数据包的数量与预先设定的传送数据包的数量范围进行比较,若所述两条数据流的数据包的数量在所述预先设定的传送数据包的数量范围内,则确定所述数据流承载的是语音流。通过本发明解决了现有技术中存在的不能及时、准确地检测语音流的问题。本发明同时公开了一种检测语音流的装置。
-
公开(公告)号:CN101035035A
公开(公告)日:2007-09-12
申请号:CN200710096247.8
申请日:2007-04-02
摘要: 本发明提供了一种检测方法,该方法包括:截获被监控主机向目的方发送的握手信息;向被监控主机发送带时间戳的握手反馈信息;截获被监控主机反馈的带时间戳的握手确认信息,并从中提取第一关键值;截获目的方向被监控主机发送的握手反馈信息,并从中提取第二关键值;将该握手反馈信息更改为目的方能够正确接收的内容,向目的方发送握手确认信息;截获目的方与被监控主机之间传输的数据包,将数据包中协议部分的内容通过所述的第一或第二关键值更改为被监控主机或目的方能够正确接收的内容,并进行转发;对应于该方法,还提供了一种检测主机数量的装置,该装置包括:截获单元、信息更改单元、发送单元和计算单元。
-
公开(公告)号:CN100583835C
公开(公告)日:2010-01-20
申请号:CN200710127523.2
申请日:2007-06-28
CPC分类号: H04L65/1073 , H04L45/00 , H04L65/1006 , H04L65/105
摘要: 本发明公开了转发报文的方法,包括,接收携带联系地址的会话初始协议注册请求消息;获取所述会话初始协议注册请求消息携带的联系地址;确定所述联系地址为预先保存的网络中的会话初始协议代理服务器地址,则对所述会话初始协议注册请求消息进行异常处理。本发明进一步公开了网络设备。本技术方案可以预防SIP Loop循环攻击。
-
公开(公告)号:CN101079818A
公开(公告)日:2007-11-28
申请号:CN200710127523.2
申请日:2007-06-28
CPC分类号: H04L65/1073 , H04L45/00 , H04L65/1006 , H04L65/105
摘要: 本发明公开了转发报文的方法,包括,接收携带联系地址的会话初始协议注册请求消息;获取所述会话初始协议注册请求消息携带的联系地址;确定所述联系地址为预先保存的网络中的会话初始协议代理服务器地址,则对所述会话初始协议注册请求消息进行异常处理。本发明进一步公开了网络设备。本技术方案可以预防SIP Loop循环攻击。
-
-
-
-
-
-
-
-
-