公开(公告)号：CN111245904A

公开(公告)日：2020-06-05

申请号：CN201911415495.3

申请日：2019-12-31

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 王佩 ,  徐小琳 ,  王东安 ,  于敬敬 ,  韩志前 ,  于贵智 ,  陈国贺 ,  孙传明 ,  韩伟 ,  戴丽 ,  董文超

IPC: H04L29/08 ,  H04L12/803

Abstract: 本发明公开了一种多网口服务器集群的负载均衡调度系统及方法，既可以保证同一条流的报文同源同宿转发到同一台服务器，并且在每个服务器上，流量可以均衡分流到该服务器的多个网口，大大提高了负载均衡调度的均衡性和稳定性。

公开(公告)号：CN108600206A

公开(公告)日：2018-09-28

申请号：CN201810323680.9

申请日：2018-04-12

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 张家琦 ,  邹昕 ,  董文超 ,  仝国利 ,  孙浩 ,  李高超 ,  颜靖华 ,  何清林

IPC: H04L29/06

CPC classification number: H04L63/1416 ,  H04L61/1511 ,  H04L63/0227 ,  H04L63/0236

Abstract: 本发明公开一种基于网络处理器实现抗DNS攻击的系统及方法，在数据进入二级服务器前检测一定时间内特定IP和载荷长度的DNS报文的攻击包数量，如果报文数量超过阈值，则作为攻击报文，并丢弃，以保证带宽充足、二级服务器可接收正常报文。通过本发明提出的方案，在基于网络处理器的一级分流设备上将激增的DNS攻击报文丢弃，有效保证线路带宽，保证网络和二级服务器正常工作。