-
公开(公告)号：CN111181870A
公开(公告)日：2020-05-19
申请号：CN201911408311.0
申请日：2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/851 , H04L12/46 , H04L12/931
Abstract: 本发明公开了一种基于网络处理器实现多业务规则共享的方法，通过引入策略绑定机制，在网络分流设备上先绑定业务用户与策略组的映射关系，策略组唯一映射端口组与规则组，当多业务用户需要配置同样的规则时，只需要多业务用户通过策略绑定同一条规则即可，大大地提高了网络处理器的规则空间利用率，缓解了规则共享的难题。
-
公开(公告)号：CN110912833A
公开(公告)日：2020-03-24
申请号：CN201911377730.2
申请日：2019-12-27
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/803 , H04L12/801
Abstract: 本发明公开了一种智能化的链路转发方法，网络流控设备实时计算流量大小，在流量低峰期，无论从哪个端口进入的流量都会负载均衡到链路出口端；在流量高峰期，如果网络流控设备中计算的流量大小pps超过了设定阈值，自动改变调度算法为选择调度，网络流控设备对进来的每个请求报文进行分析，获取报文的源和目的IP值进行哈希计算与已加密的规则进行匹配；如果该报文的源和目的IP的哈希值匹配，则将这部分流量转发到可信链路出口；如果该报文的源和目的IP不在字典中或不能正确匹配，则将其转发到其他链路出口端。本发明能将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。
-
公开(公告)号：CN108540348B
公开(公告)日：2019-06-14
申请号：CN201810323970.3
申请日：2018-04-12
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/26 , H04L12/46 , H04L12/723
Abstract: 本发明公开一种对多种虚拟专用网络流量的分析处理系统及处理方法，通过一级设备负责虚拟专用网络技术整合，屏蔽各种VPN技术的差异，同时对VPN流量粗略发现和精细统计，根据需要将原始VPN流量经二层报文封装或者三层报文封装后转发给二级服务器；二级服务器根据VPN用户信息生成映射表条目、六元组规则表条目作用一级采集设备；最后一级设备与二级服务器相互协作实现对虚拟专用网络流量的分析处理。
-
公开(公告)号：CN114363253A
公开(公告)日：2022-04-15
申请号：CN202111589275.X
申请日：2021-12-23
Applicant: 南京中新赛克科技有限责任公司
IPC: H04L45/74 , H04L45/7453
Abstract: 本发明公开了一种基于混合链路的双向IP资源的筛选方法及系统，设计了一种两级hash表的查找结构，可以在32G内存消耗下，实现亿级IP资源的存储、亿级链路资源的存储、亿级链路方向的存储；在较低内存消耗下，高效快速实现单个目的IP地址资源的存在性确定、源目的IP组成的链路资源的存在性确定、指定源IP到指定目的IP的链路方向的存在性确定。
-
公开(公告)号：CN111181974A
公开(公告)日：2020-05-19
申请号：CN201911415523.1
申请日：2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L29/06
Abstract: 本发明公开了一种基于网络处理器实现流量预处理的装置和方法，一级网络设备配置规则时，CPU按预定的算法建立Hash表，流量进入设备后，网络处理器首先按相同的算法计算每条流的Hash值并进行查表过滤，减少后续网络处理器要进行业务匹配的流量，达到提高设备性能的目的。本发明通过引入Hash表机制，在一级网络设备对流量进行业务规则匹配前，先进行Hash值比对过滤掉一部分流量，来提高网络设备的处理性能。
-
Patent Agency Ranking
公开(公告)号：CN111176811A
公开(公告)日：2020-05-19
申请号：CN201911377725.1
申请日：2019-12-27
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: G06F9/48
Abstract: 本发明公开了一种基于多核处理器的大批量表项快速老化的实现装置及方法，针对上亿级别的大批量表项，借助多核处理器空闲任务调度机制和特定的并行表项设计，实现低资源消耗情况下的快速老化处理。
-
公开(公告)号：CN108683635A
公开(公告)日：2018-10-19
申请号：CN201810326924.9
申请日：2018-04-12
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L29/06 , H04L12/823 , H04L12/833 , H04L1/18
CPC classification number: H04L69/166 , H04L1/1835 , H04L1/1841 , H04L47/31 , H04L47/32
Abstract: 本发明提供一种基于网络处理芯片实现IP分片包同源同宿的系统及方法。其中，一级设备收到IP分片包，若是正常分片(首片先到)，记录首片的分片信息以及转发动作，后续片根据首片记录的信息跟首片转发到同一二级服务器；若是乱序分片(后续片先到)，设备缓存后续片，首片一到及时提取缓存的后续片，将后续片按原始链路顺序转发到同一二级服务器。依据此方案，同一会话的IP分片包将转发到同一二级服务器，保证了IP分片包同源同宿。
-
公开(公告)号：CN110912833B
公开(公告)日：2023-04-07
申请号：CN201911377730.2
申请日：2019-12-27
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L47/125 , H04L47/10
Abstract: 本发明公开了一种智能化的链路转发方法，网络流控设备实时计算流量大小，在流量低峰期，无论从哪个端口进入的流量都会负载均衡到链路出口端；在流量高峰期，如果网络流控设备中计算的流量大小pps超过了设定阈值，自动改变调度算法为选择调度，网络流控设备对进来的每个请求报文进行分析，获取报文的源和目的IP值进行哈希计算与已加密的规则进行匹配；如果该报文的源和目的IP的哈希值匹配，则将这部分流量转发到可信链路出口；如果该报文的源和目的IP不在字典中或不能正确匹配，则将其转发到其他链路出口端。本发明能将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。
-
公开(公告)号：CN110336798B
公开(公告)日：2022-05-13
申请号：CN201910530121.X
申请日：2019-06-19
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置，使用DPI技术将报文中的应用特征提取出来，形成元数据，针对相关元数据配置对应规则；对规则进行词法分析、语法分析和表达式综合分析，形成元数据规则；将报文中提取的元数据与分析后的元数据规则进行匹配，完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选，从而提高报文匹配的精细度，同时提高匹配规则的全面性和可扩展性。
-
公开(公告)号：CN112505846A
公开(公告)日：2021-03-16
申请号：CN202011277130.1
申请日：2020-11-16
Applicant: 南京中新赛克科技有限责任公司
IPC: G02B6/42
Abstract: 本发明公开了一种基于正交机框的具有双层后出光端口的通信装置，包括机框、多个后插卡和多个散热单元，所述后插卡包括底盘和前面板，所述后插卡和散热单元间隔排列竖插于机框后部；所述后插卡前面板上设有多个光端口和通风口。本发明通过对后插卡机框散热结构的改良创新，在不改变原有散热风道的前提下，大大提高了接口的散热性能，避免了整机结构的改动，适用范围广泛；通过在后插卡上设置双层光端口，额外增加设备的接口密度，满足用户数据大流量的要求，同时优良的散热系统可以保证功耗上升时，产生的热量能够迅速排出。
-
-
-
-
-
-
-
-
-
Search Results
25
records
(took 0.038 seconds)
