-
公开(公告)号:CN113507421A
公开(公告)日:2021-10-15
申请号:CN202110636500.4
申请日:2021-06-08
Applicant: 南京中新赛克科技有限责任公司 , 国家计算机网络与信息安全管理中心
IPC: H04L12/851
Abstract: 本发明公开了一种基于应用的精细化分流系统,基础分流模块,用以接收并识别报文,包括控制报文和数据报文,根据控制报文维护用户上下文信息库;将数据报文与用户上下文信息库进行匹配关联,并对数据报文进行标记,对标记后的数据报文进行基础分类规则查找;对精细化分类模块返回报文进行分流判断并执行相应动作;精细化分类模块,用以对未命中基础分类规则的数据报文对应流的前N包进行分类,原始数据报文及分类结果结合为精细化分类模块返回报文。数据报文通过用户信息标记,可以精确的根据用户信息分流,加入精细化分流,可以基于应用分流,通过精细化分流卸载低价值流量,减小后端业务系统的性能压力,达到高性能精细化分流的目标。
-
公开(公告)号:CN113507421B
公开(公告)日:2024-07-12
申请号:CN202110636500.4
申请日:2021-06-08
Applicant: 南京中新赛克科技有限责任公司 , 国家计算机网络与信息安全管理中心
IPC: H04L47/2441 , H04L47/2483
Abstract: 本发明公开了一种基于应用的精细化分流系统,基础分流模块,用以接收并识别报文,包括控制报文和数据报文,根据控制报文维护用户上下文信息库;将数据报文与用户上下文信息库进行匹配关联,并对数据报文进行标记,对标记后的数据报文进行基础分类规则查找;对精细化分类模块返回报文进行分流判断并执行相应动作;精细化分类模块,用以对未命中基础分类规则的数据报文对应流的前N包进行分类,原始数据报文及分类结果结合为精细化分类模块返回报文。数据报文通过用户信息标记,可以精确的根据用户信息分流,加入精细化分流,可以基于应用分流,通过精细化分流卸载低价值流量,减小后端业务系统的性能压力,达到高性能精细化分流的目标。
-
公开(公告)号:CN109768936B
公开(公告)日:2022-11-08
申请号:CN201811453830.4
申请日:2018-11-30
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开一种精细化分流系统,该系统包括:数据采集模块、深度报文解析模块和报文分流模块,所述数据采集模块采集互联网报文;所述深度报文解析模块对采集的互联网报文进行深度解析,识别出该互联网报文的分析信息;所述报文分流模块根据应用规则对互联网报文进行精细化分流,并输出给业务系统分析服务器。本发明将互联网报文中的应用层信息能够在分流系统中被识别出来,并作为规则进行筛选。由于系统的识别筛选能力的增强,业务细分得以实现,从而实现了后台系统的开放建设。同时,低价值数据能够在前端被有效终结,有效降低了流量增长对后端业务系统的扩容压力。
-
公开(公告)号:CN109768936A
公开(公告)日:2019-05-17
申请号:CN201811453830.4
申请日:2018-11-30
Applicant: 南京中新赛克科技有限责任公司
IPC: H04L12/801 , H04L29/06
Abstract: 本发明公开一种精细化分流系统,该系统包括:数据采集模块、深度报文解析模块和报文分流模块,所述数据采集模块采集互联网报文;所述深度报文解析模块对采集的互联网报文进行深度解析,识别出该互联网报文的分析信息;所述报文分流模块根据应用规则对互联网报文进行精细化分流,并输出给业务系统分析服务器。本发明将互联网报文中的应用层信息能够在分流系统中被识别出来,并作为规则进行筛选。由于系统的识别筛选能力的增强,业务细分得以实现,从而实现了后台系统的开放建设。同时,低价值数据能够在前端被有效终结,有效降低了流量增长对后端业务系统的扩容压力。
-
公开(公告)号:CN110336798B
公开(公告)日:2022-05-13
申请号:CN201910530121.X
申请日:2019-06-19
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置,使用DPI技术将报文中的应用特征提取出来,形成元数据,针对相关元数据配置对应规则;对规则进行词法分析、语法分析和表达式综合分析,形成元数据规则;将报文中提取的元数据与分析后的元数据规则进行匹配,完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选,从而提高报文匹配的精细度,同时提高匹配规则的全面性和可扩展性。
-
公开(公告)号:CN110336798A
公开(公告)日:2019-10-15
申请号:CN201910530121.X
申请日:2019-06-19
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置,使用DPI技术将报文中的应用特征提取出来,形成元数据,针对相关元数据配置对应规则;对规则进行词法分析、语法分析和表达式综合分析,形成元数据规则;将报文中提取的元数据与分析后的元数据规则进行匹配,完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选,从而提高报文匹配的精细度,同时提高匹配规则的全面性和可扩展性。
-
公开(公告)号:CN102752119B
公开(公告)日:2015-06-24
申请号:CN201210235789.X
申请日:2012-07-09
Applicant: 南京中新赛克科技有限责任公司 , 国家计算机网络与信息安全管理中心
IPC: H04L12/02
Abstract: 一种智能网卡的接口实现方法,它包括编程接口模块、智能网卡驱动模块、数据处理模块、存储器、控制模块和PCI-E主机接口、该智能网卡驱动程序在服务器用户空间为智能网卡提供了多种编程接口,其中包括自定义的专用接口及libpcap、libnet、libnids等多种标准兼容接口,可以让现有的相关网络处理程序无缝的使用智能网卡,以此实现数据捕捉处理、过滤处理和构造数据包外发等数据包的预处理功能,大幅度提高了后台服务器处理能力。
-
-
-
-
-
-