公开(公告)号：CN109768936B

公开(公告)日：2022-11-08

申请号：CN201811453830.4

申请日：2018-11-30

Applicant: 南京中新赛克科技有限责任公司

Inventor： 孙传明 ,  韩志前 ,  周青 ,  于贵智 ,  沈彬 ,  王延海 ,  孙涛

IPC: H04L47/10 ,  H04L69/22

Abstract: 本发明公开一种精细化分流系统，该系统包括：数据采集模块、深度报文解析模块和报文分流模块，所述数据采集模块采集互联网报文；所述深度报文解析模块对采集的互联网报文进行深度解析，识别出该互联网报文的分析信息；所述报文分流模块根据应用规则对互联网报文进行精细化分流，并输出给业务系统分析服务器。本发明将互联网报文中的应用层信息能够在分流系统中被识别出来，并作为规则进行筛选。由于系统的识别筛选能力的增强，业务细分得以实现，从而实现了后台系统的开放建设。同时，低价值数据能够在前端被有效终结，有效降低了流量增长对后端业务系统的扩容压力。

公开(公告)号：CN109768936A

公开(公告)日：2019-05-17

申请号：CN201811453830.4

申请日：2018-11-30

Applicant: 南京中新赛克科技有限责任公司

Inventor： 孙传明 ,  韩志前 ,  周青 ,  于贵智 ,  沈彬 ,  王延海 ,  孙涛

IPC: H04L12/801 ,  H04L29/06

Abstract: 本发明公开一种精细化分流系统，该系统包括：数据采集模块、深度报文解析模块和报文分流模块，所述数据采集模块采集互联网报文；所述深度报文解析模块对采集的互联网报文进行深度解析，识别出该互联网报文的分析信息；所述报文分流模块根据应用规则对互联网报文进行精细化分流，并输出给业务系统分析服务器。本发明将互联网报文中的应用层信息能够在分流系统中被识别出来，并作为规则进行筛选。由于系统的识别筛选能力的增强，业务细分得以实现，从而实现了后台系统的开放建设。同时，低价值数据能够在前端被有效终结，有效降低了流量增长对后端业务系统的扩容压力。

公开(公告)号：CN116232710B

公开(公告)日：2023-12-29

申请号：CN202310128799.1

申请日：2023-02-17

Applicant: 南京中新赛克科技有限责任公司

Inventor： 顾欢欢 ,  韩志前 ,  姬汉贵 ,  严伟 ,  沈彬 ,  陈国贺 ,  刘杰

IPC: H04L9/40

Abstract: 本发明公开了一种网络流量采集设备日志消息发送、传输方法以及系统。其中网络流量采集设备日志消息发送方法包括：获取网络流量的日志信息，将所述日志信息封装为STLV结构消息包；如果所述消息包的长度小于最大数据包尺寸，将所述消息包封装为MTP消息块，所述MTP消息块添加通用消息头后发送。该方法支持日志消息聚合发送，提高了发送端的日志消息发送效率。

公开(公告)号：CN116232710A

公开(公告)日：2023-06-06

申请号：CN202310128799.1

申请日：2023-02-17

Applicant: 南京中新赛克科技有限责任公司

Inventor： 顾欢欢 ,  韩志前 ,  姬汉贵 ,  严伟 ,  沈彬 ,  陈国贺 ,  刘杰

IPC: H04L9/40

Abstract: 本发明公开了一种网络流量采集设备日志消息发送、传输方法以及系统。其中网络流量采集设备日志消息发送方法包括：获取网络流量的日志信息，将所述日志信息封装为STLV结构消息包；如果所述消息包的长度小于最大数据包尺寸，将所述消息包封装为MTP消息块，所述MTP消息块添加通用消息头后发送。该方法支持日志消息聚合发送，提高了发送端的日志消息发送效率。

公开(公告)号：CN110336798B

公开(公告)日：2022-05-13

申请号：CN201910530121.X

申请日：2019-06-19

Applicant: 南京中新赛克科技有限责任公司

Inventor： 沈彬 ,  韩志前 ,  周青 ,  孙传明 ,  陈卫卫 ,  孙涛

IPC: H04L9/40 ,  H04L69/22 ,  G06F16/33

Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置，使用DPI技术将报文中的应用特征提取出来，形成元数据，针对相关元数据配置对应规则；对规则进行词法分析、语法分析和表达式综合分析，形成元数据规则；将报文中提取的元数据与分析后的元数据规则进行匹配，完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选，从而提高报文匹配的精细度，同时提高匹配规则的全面性和可扩展性。

公开(公告)号：CN110336798A

公开(公告)日：2019-10-15

申请号：CN201910530121.X

申请日：2019-06-19

Applicant: 南京中新赛克科技有限责任公司

Inventor： 沈彬 ,  韩志前 ,  周青 ,  孙传明 ,  陈卫卫 ,  孙涛

IPC: H04L29/06 ,  G06F16/33

Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置，使用DPI技术将报文中的应用特征提取出来，形成元数据，针对相关元数据配置对应规则；对规则进行词法分析、语法分析和表达式综合分析，形成元数据规则；将报文中提取的元数据与分析后的元数据规则进行匹配，完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选，从而提高报文匹配的精细度，同时提高匹配规则的全面性和可扩展性。