-
公开(公告)号：CN104702600B
公开(公告)日：2017-11-24
申请号：CN201510092218.9
申请日：2015-03-02
Applicant: 国家计算机网络与信息安全管理中心 , 北京恒光信息技术股份有限公司
IPC: H04L29/06
Abstract: 本发明实施例提供了一种可配置的逐层报文解析方法和装置，其中，该方法包括：根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执行以下解析步骤：根据预设关键信息表项从当前层对应协议的数据包头中获取当前层对应协议的关键信息；根据预设协议信息项从当前层对应协议的数据包头中获取上一层对应协议的协议类型；根据预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置。该方案可以提高网络数据报文解析方法的通用性，同时提高数据报文解析的便捷度。
-
公开(公告)号：CN102553896B
公开(公告)日：2014-12-31
申请号：CN201210030309.6
申请日：2012-02-10
Applicant: 国家计算机网络与信息安全管理中心 , 浪潮(北京)电子信息产业有限公司
IPC: B09B3/00
Abstract: 本发明提供一种固态硬盘销毁器。所述方法，包括：按键、处理器、液晶和脉冲生成电路，所述脉冲生成电路与固态硬盘中存储介质的电源引脚相连，利用其中所述处理器，在检测到按键被按下后，控制脉冲发生电路，发出脉冲电压，击穿存储介质的内部结构，实现物理销毁。
-
公开(公告)号：CN102594583B
公开(公告)日：2014-09-17
申请号：CN201110376506.9
申请日：2011-11-23
Applicant: 华为技术有限公司 , 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种流量监测和切换的方法、装置及系统，涉及网络安全领域，为监测电路保护设备发生故障以及当电路保护设备发生故障时切换流量而发明。所述方法包括：接收发送设备通过光路保护设备发送的数据流量；监测电路保护设备上流量输出端口上的平均流量值；将监测到的平均流量值与流量阈值进行比对；当所述平均流量值小于所述流量阈值时，将数据流量切换到所述光路保护设备，通过所述光路保护设备直接将所述数据流量发送给接收设备。本发明主要应用于网络安全领域。
-
公开(公告)号：CN1936887A
公开(公告)日：2007-03-28
申请号：CN200510086462.0
申请日：2005-09-22
Applicant: 国家计算机网络与信息安全管理中心
Inventor： 鲁松
IPC: G06F17/30
Abstract: 本发明是一种基于类别概念的自动文本分类方法，方法分为训练和分类两个阶段，包括步骤：1)构造类别词语矩阵数据；2)基于类别词语矩阵建立每个词语的倒排类别频率数据表；3)基于倒排类别频率数据表构建有效词语集；4)基于有效词语集重新构造类别词语矩阵数据；5)基于重新构造的类别词语矩阵建立每个类别的倒排词语频率数据表；6)基于类别词语矩阵和倒排词语频率数据表，建立基于类别概念空间的词语向量表示；7)基于待分类文档中词频和倒排类别频率构造类别概念向量空间中的待分类文档向量数据；8)依据待分类文档向量中各分量大小可直接获得待分类文档的所属类别。本发明适用于高效的信息分类、信息过滤和信息监控等。
-
公开(公告)号：CN104951688B
公开(公告)日：2019-04-12
申请号：CN201410201062.9
申请日：2014-05-13
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/34
Abstract: 本发明提供一种适用于Xen虚拟化环境下的专用数据加密方法及加密卡，加密卡包括：权限管理单元、数据分配单元、队列加工单元和业务处理单元；数据分配单元用于将数据加密卡的硬件映射为多个独立的缓冲资源池，并且，每一个缓冲资源池的一端唯一对应一个虚拟机；队列加工单元用于建立与每一个缓冲资源池唯一对应的一组输入队列和输出队列；输入队列用于接收到的来自与其唯一对应的缓冲资源池的加密业务请求；然后将各加密业务请求依次发送到业务处理单元；输出队列用于将接收到的来自业务处理单元的加密业务响应依次返回给与其唯一对应的缓冲资源池。多台虚拟机共享一个加密卡硬件，提高了加密卡硬件的使用效率；还具有数据安全性高的优点。
-
Patent Agency Ranking
公开(公告)号：CN102957579B
公开(公告)日：2015-09-16
申请号：CN201210380541.2
申请日：2012-09-29
Applicant: 北京邮电大学 , 国家计算机网络与信息安全管理中心
IPC: H04L12/26 , H04L12/801
Abstract: 本发明公开了一种网络异常流量监测方法，属于信息安全技术领域。所述方法包括：捕获流经的网络数据流；根据网络数据流的产生时间，选择与当前时间最接近的n条网络数据流数据；所述n根据系统的计算能力确定；将捕获的n条网络数据流数据作为相关向量机的输入进行训练，建立数据模型；根据所述数据模型对当前的网络流量数据进行监测。本发明能提高分类监测的精度，使异常流量监测能更快速有效，保证较低误检率和错检率。
-
公开(公告)号：CN102970277B
公开(公告)日：2015-07-15
申请号：CN201210376750.X
申请日：2012-09-29
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
Abstract: 本发明公开了一种多源安全关联建立方法，属于信息安全技术领域。所述方法包括：在IKEv2通信中，IKE_AUTH消息协商过程中，网关在发送消息中携带标志位载荷Hai、通告载荷N[IPi]和N个流量选择符载荷TS2i；终端在返回消息中携带标志位确认载荷HAr以及N个流量选择符载荷TSr。本发明通过对现有的IPsec进行功能拓展，增加了身份载荷和流量选择载荷以建立多个备份IKE SA，通信一端发送计数状态来解决切换间产生一定程度的丢包问题，保证了加密数据流的实时无缝切换，进一步增强了IPsec的安全性能。
-
公开(公告)号：CN102769575A
公开(公告)日：2012-11-07
申请号：CN201210281554.4
申请日：2012-08-08
Applicant: 南京中兴特种软件有限责任公司 , 国家计算机网络与信息安全管理中心
IPC: H04L12/56
Abstract: 一种用于智能网卡的流量负载均衡方法，当服务器接收数据时，智能网卡根据用户配置的不同分流方式，包括接收数据包中五元组的任意组合、协议、UDP载荷的动态字段，送到分流控制模块进行分流，计算出分流号，再送至数据处理模块进行数据包预处理。最后把数据包、分流号和预处理结果送至DMA模块，把数据包DMA至主机相应收包缓存供主机应用或线程提取处理。利用本发明的流量负载均衡方法，可以避免传统方法导致浪费服务器处理器性能资源，无法实现轻量级线程，功能扩展麻烦，应用负担过重的问题。
-
公开(公告)号：CN102546398A
公开(公告)日：2012-07-04
申请号：CN201110424311.7
申请日：2011-12-16
Applicant: 华为技术有限公司 , 国家计算机网络与信息安全管理中心
Abstract: 本发明实施例公开了一种报文匹配方法，包括：接收到报文后，确定与报文属性信息匹配的访问控制列表ACL规则，以及获取所述ACL规则对应的报文处理策略，所述ACL规则对应的报文处理策略包括：对所述报文进行传输层或应用层匹配；根据所述ACL规则对应的报文处理策略，对所述报文的传输层数据进行传输层规则匹配或对所述报文的应用层数据进行应用层规则匹配。本发明实施例还公开了一种报文匹配装置。采用本发明，可以对报文进行深度识别。
-
公开(公告)号：CN104951688A
公开(公告)日：2015-09-30
申请号：CN201410201062.9
申请日：2014-05-13
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F21/34
Abstract: 本发明提供一种适用于Xen虚拟化环境下的专用数据加密方法及加密卡，加密卡包括：权限管理单元、数据分配单元、队列加工单元和业务处理单元；数据分配单元用于将数据加密卡的硬件映射为多个独立的缓冲资源池，并且，每一个缓冲资源池的一端唯一对应一个虚拟机；队列加工单元用于建立与每一个缓冲资源池唯一对应的一组输入队列和输出队列；输入队列用于接收到的来自与其唯一对应的缓冲资源池的加密业务请求；然后将各加密业务请求依次发送到业务处理单元；输出队列用于将接收到的来自业务处理单元的加密业务响应依次返回给与其唯一对应的缓冲资源池。多台虚拟机共享一个加密卡硬件，提高了加密卡硬件的使用效率；还具有数据安全性高的优点。
-
-
-
-
-
-
-
-
-
Search Results
27
records
(took 0.066 seconds)
