-
公开(公告)号:CN108270783B
公开(公告)日:2021-04-16
申请号:CN201810034333.4
申请日:2018-01-15
申请人: 新华三信息安全技术有限公司
发明人: 王磊
IPC分类号: H04L29/06
摘要: 本申请实施例提供了一种数据处理方法及装置,方法包括:接收数据报文,数据报文包括数据内容;确定目标数据内容,目标数据内容包括数据内容;提取目标数据内容的前预设数据量的内容;将提取的内容与预设特征码进行匹配,确定提取的内容包括的预设特征码;根据预设特征码与文件类型的对应关系,确定提取的内容包括的预设特征码对应的文件类型,作为目标数据类型;根据目标数据类型,对数据报文和包括与数据内容属于同一原始数据包的其他数据内容的其他数据报文进行处理。应用本申请实施例提供的技术方案,提高了文件类型识别的准确性,提高了网络的安全性。
-
公开(公告)号:CN108595346B
公开(公告)日:2020-12-04
申请号:CN201810377865.8
申请日:2018-04-25
申请人: 新华三信息安全技术有限公司
IPC分类号: G06F12/02
摘要: 本申请提供一种特征库文件管理方法和装置,应用于物理设备,所述物理设备包括多个逻辑设备,所述物理设备包括多个逻辑设备共同使用的共享内存,所述共享内存用于存储特征库文件,所述方法包括:在将特征库文件存储到共享内存后,确定所述特征库文件的物理地址偏移量,在共享内存的指定地址记录所述物理地址偏移量;从所述指定地址读取所述物理地址偏移量;将物理地址偏移量发送给逻辑设备,以使逻辑设备根据所述物理地址偏移量从所述共享内存中获取所述特征库文件。通过本申请的技术方案,不用针对每个逻辑设备分别存储特征库文件,节省内存资源,减少资源消耗,提高系统性能。
-
公开(公告)号:CN108418806B
公开(公告)日:2021-09-24
申请号:CN201810112946.5
申请日:2018-02-05
申请人: 新华三信息安全技术有限公司
摘要: 本发明实施例提供了一种报文的处理方法及装置,涉及网络安全技术领域,所述方法包括:获取动态主机配置协议DHCP服务器中存储的终端信息,所述终端信息包括通过身份验证的合法终端的互联网协议IP地址和媒体访问控制MAC地址,根据获取到的终端信息和预设的更新策略,更新安全表,所述安全表存储终端的IP地址与MAC地址之间的对应关系,当接收到第一终端发送的数据报文时,获取所述数据报文中携带的所述第一终端的IP地址和MAC地址,如果所述安全表中存在包含所述第一终端的IP地址和MAC地址的表项,则转发所述数据报文,如果所述安全表中不存在包含所述第一终端的IP地址和MAC地址的表项,则丢弃所述数据报文。采用本发明实施例,可以提高网络的安全性。
-
公开(公告)号:CN108418806A
公开(公告)日:2018-08-17
申请号:CN201810112946.5
申请日:2018-02-05
申请人: 新华三信息安全技术有限公司
摘要: 本发明实施例提供了一种报文的处理方法及装置,涉及网络安全技术领域,所述方法包括:获取动态主机配置协议DHCP服务器中存储的终端信息,所述终端信息包括通过身份验证的合法终端的互联网协议IP地址和媒体访问控制MAC地址,根据获取到的终端信息和预设的更新策略,更新安全表,所述安全表存储终端的IP地址与MAC地址之间的对应关系,当接收到第一终端发送的数据报文时,获取所述数据报文中携带的所述第一终端的IP地址和MAC地址,如果所述安全表中存在包含所述第一终端的IP地址和MAC地址的表项,则转发所述数据报文,如果所述安全表中不存在包含所述第一终端的IP地址和MAC地址的表项,则丢弃所述数据报文。采用本发明实施例,可以提高网络的安全性。
-
公开(公告)号:CN108270783A
公开(公告)日:2018-07-10
申请号:CN201810034333.4
申请日:2018-01-15
申请人: 新华三信息安全技术有限公司
发明人: 王磊
IPC分类号: H04L29/06
摘要: 本申请实施例提供了一种数据处理方法及装置,方法包括:接收数据报文,数据报文包括数据内容;确定目标数据内容,目标数据内容包括数据内容;提取目标数据内容的前预设数据量的内容;将提取的内容与预设特征码进行匹配,确定提取的内容包括的预设特征码;根据预设特征码与文件类型的对应关系,确定提取的内容包括的预设特征码对应的文件类型,作为目标数据类型;根据目标数据类型,对数据报文和包括与数据内容属于同一原始数据包的其他数据内容的其他数据报文进行处理。应用本申请实施例提供的技术方案,提高了文件类型识别的准确性,提高了网络的安全性。
-
公开(公告)号:CN108595346A
公开(公告)日:2018-09-28
申请号:CN201810377865.8
申请日:2018-04-25
申请人: 新华三信息安全技术有限公司
IPC分类号: G06F12/02
摘要: 本申请提供一种特征库文件管理方法和装置,应用于物理设备,所述物理设备包括多个逻辑设备,所述物理设备包括多个逻辑设备共同使用的共享内存,所述共享内存用于存储特征库文件,所述方法包括:在将特征库文件存储到共享内存后,确定所述特征库文件的物理地址偏移量,在共享内存的指定地址记录所述物理地址偏移量;从所述指定地址读取所述物理地址偏移量;将物理地址偏移量发送给逻辑设备,以使逻辑设备根据所述物理地址偏移量从所述共享内存中获取所述特征库文件。通过本申请的技术方案,不用针对每个逻辑设备分别存储特征库文件,节省内存资源,减少资源消耗,提高系统性能。
-
-
-
-
-