公开(公告)号：US20100250896A1

公开(公告)日：2010-09-30

申请号：US12414538

申请日：2009-03-30

申请人： John Edward Gerard Matze

发明人： John Edward Gerard Matze

IPC分类号： G06F12/00

CPC分类号： G06F3/0608 ,  G06F3/0641 ,  G06F3/0674 ,  G06F11/1453 ,  G06F17/30156

摘要： A system for deduplicating data comprises a card operable to receive at least one data block and a processor on the card that generates a hash for each data block. The system further comprises a first module that determines a processing status for the hash and a second module that discards duplicate hashes and their data blocks and writes unique hashes and their data blocks to a computer readable medium. In one embodiment, the processor also compresses each data block using a compression algorithm.

摘要翻译： 用于重复数据删除数据的系统包括可操作以接收卡上的至少一个数据块和处理器的卡，其为每个数据块生成散列。 该系统还包括确定散列的处理状态的第一模块和丢弃重复散列的第二模块及其数据块，并将唯一散列及其数据块写入计算机可读介质。 在一个实施例中，处理器还使用压缩算法对每个数据块进行压缩。

公开(公告)号：US06839751B1

公开(公告)日：2005-01-04

申请号：US09608126

申请日：2000-06-30

申请人： Russell S. Dietz ,  Joseph R. Maixner ,  Andrew A. Koppenhaver

发明人： Russell S. Dietz ,  Joseph R. Maixner ,  Andrew A. Koppenhaver

IPC分类号： H04L12/24 ,  H04L12/26 ,  H04L12/56 ,  G06F15/173

CPC分类号： H04L47/34 ,  H04L41/142 ,  H04L41/5009 ,  H04L43/00 ,  H04L43/06 ,  H04L43/0852 ,  H04L43/087 ,  H04L43/106 ,  H04L43/12 ,  H04L47/24

摘要： A method of and monitor apparatus for analyzing a flow of packets passing through a connection point on a computer network. The method includes receiving a packet from a packet acquisition device, and looking up a flow-entry database containing flow-entries for previously encountered conversational flows. The looking up to determine if the received packet is of an existing flow. Each and every packet is processed. If the packet is of an existing flow, the method updates the flow-entry of the existing flow, including storing one or more statistical measures kept in the flow-entry. If the packet is of a new flow, the method stores a new flow-entry for the new flow in the flow-entry database, including storing one or more statistical measures kept in the flow-entry. The statistical measures are used to determine metrics related to the flow. The metrics may be base metrics from which quality of service metrics are determined, or may be the quality of service metrics.

摘要翻译： 一种用于分析通过计算机网络上的连接点的分组流的装置的方法和监视装置。 该方法包括从分组获取设备接收分组，以及查找包含先前遇到的会话流的流入口的流入口数据库。 查找以确定接收的分组是否是现有流。 每个包都被处理。 如果分组是现有流，则该方法更新现有流的流入口，包括存储保持在流入口中的一个或多个统计量度。 如果分组是新流，则该方法在流入口数据库中存储用于新流的新流入口，包括存储保持在流入口中的一个或多个统计量度。 统计测量用于确定与流量相关的指标。 度量可以是确定服务质量度量的基准度量，或者可以是服务质量度量。

公开(公告)号：US07299282B2

公开(公告)日：2007-11-20

申请号：US10828776

申请日：2004-04-20

申请人： Haig A. Sarkissian ,  Russell S. Dietz ,  Andrew A. Koppenhaver

发明人： Haig A. Sarkissian ,  Russell S. Dietz ,  Andrew A. Koppenhaver

IPC分类号： G06F15/16

CPC分类号： H04L41/5009 ,  H04L29/06 ,  H04L41/142 ,  H04L43/00 ,  H04L43/106 ,  H04L43/12 ,  H04L45/7453 ,  H04L49/101 ,  H04L49/20 ,  H04L49/205 ,  H04L49/25 ,  H04L49/3009 ,  H04L69/16 ,  H04L69/161 ,  H04L69/18 ,  H04L69/22

摘要： A processor for processing contents of packets passing through a connection point on a computer network. The processor includes a searching apparatus having one or more comparators for searching for a reference string in the contents of a packet, and processes contents of all packets passing through the connection point in real time. In one implementation, the processor is programmable and has an instruction set that includes an instruction for invoking the searching apparatus to search for a specified reference string in the packet starting at an unknown location within a range of the packet.

摘要翻译： 一种用于处理通过计算机网络上的连接点的分组的内容的处理器。 处理器包括具有一个或多个比较器的搜索装置，用于在分组的内容中搜索参考串，并且实时地处理通过连接点的所有分组的内容。 在一个实现中，处理器是可编程的并且具有指令集，其包括用于调用搜索装置以搜索在分组的范围内的未知位置开始的分组中的指定参考串的指令。

公开(公告)号：US07260558B1

公开(公告)日：2007-08-21

申请号：US11257485

申请日：2005-10-24

申请人： Paul C. Cheng ,  Fangli Chien

发明人： Paul C. Cheng ,  Fangli Chien

IPC分类号： G06N5/00

CPC分类号： G06F17/30985

摘要： An apparatus, a carrier medium carrying computer readable code to implement a method, and a method for searching for a plurality of patterns definable by complex expressions, and further, for efficiently generating data for such searching. One method includes accepting or determining a plurality of state machines for searching for a plurality of patterns, merging the state machines to form a merged state machine, and storing a data structure describing the merged state machine, including state data on the states of the merged state machine. The method is such that pattern matching logic reading state data and accepting a sequence of inputs can search the input sequence for the plurality of patterns.

摘要翻译： 携带计算机可读代码以实现方法的装置，载体介质以及用于搜索由复杂表达式定义的多个模式的方法，并且还用于有效地生成用于这种搜索的数据。 一种方法包括：接收或确定用于搜索多个模式的多个状态机，合并状态机以形成合并状态机，以及存储描述合并状态机的数据结构，包括关于合并状态的状态数据 状态机。 该方法使得模式匹配逻辑读取状态数据并接受输入序列可以搜索多个模式的输入序列。

公开(公告)号：US06954789B2

公开(公告)日：2005-10-11

申请号：US10684776

申请日：2003-10-14

申请人： Russell S. Dietz ,  Joseph R. Maixner ,  Andrew A. Koppenhaver ,  William H. Bares ,  Haig A. Sarkissian ,  James F. Torgerson

发明人： Russell S. Dietz ,  Joseph R. Maixner ,  Andrew A. Koppenhaver ,  William H. Bares ,  Haig A. Sarkissian ,  James F. Torgerson

IPC分类号： G06F13/00 ,  G06F17/30 ,  H04L12/24 ,  H04L12/26 ,  H04L12/56 ,  H04L29/06 ,  H04L29/14 ,  G06F15/173

CPC分类号： H04L41/50 ,  G06F17/30985 ,  H04L29/06 ,  H04L41/142 ,  H04L41/5009 ,  H04L43/026 ,  H04L43/06 ,  H04L43/0817 ,  H04L43/0847 ,  H04L43/0852 ,  H04L43/087 ,  H04L43/106 ,  H04L43/12 ,  H04L43/18 ,  H04L45/745 ,  H04L45/7453 ,  H04L47/2441 ,  H04L49/101 ,  H04L49/20 ,  H04L49/205 ,  H04L49/25 ,  H04L49/30 ,  H04L49/3009 ,  H04L49/35 ,  H04L69/16 ,  H04L69/161 ,  H04L69/18 ,  H04L69/22 ,  Y02D50/30

摘要： A monitor for and a method of examining packets passing through a connection point on a computer network. Each packets conforms to one or more protocols. The method includes receiving a packet from a packet acquisition device and performing one or more parsing/extraction operations on the packet to create a parser record comprising a function of selected portions of the packet. The parsing/extraction operations depend on one or more of the protocols to which the packet conforms. The method further includes looking up a flow-entry database containing flow-entries for previously encountered conversational flows. The lookup uses the selected packet portions and determining if the packet is of an existing flow. If the packet is of an existing flow, the method classifies the packet as belonging to the found existing flow, and if the packet is of a new flow, the method stores a new flow-entry for the new flow in the flow-entry database, including identifying information for future packets to be identified with the new flow-entry. For the packet of an existing flow, the method updates the flow-entry of the existing flow. Such updating may include storing one or more statistical measures. Any stage of a flow, state is maintained, and the method performs any state processing for an identified state to further the process of identifying the flow. The method thus examines each and every packet passing through the connection point in real time until the application program associated with the conversational flow is determined.

摘要翻译： 用于检查通过计算机网络上的连接点的分组的监视器和方法。 每个数据包符合一个或多个协议。 该方法包括从分组获取设备接收分组，并对分组执行一个或多个分析/提取操作，以创建包含分组的所选部分的功能的解析器记录。 解析/提取操作取决于数据包符合的一个或多个协议。 该方法还包括查找包含先前遇到的会话流的流入口的流入口数据库。 查找使用所选择的分组部分并确定分组是否是现有流。 如果分组是现有流，则该方法将分组归类为发现的现有流，并且如果分组是新流，则该方法在流入口数据库中存储用于新流的新流入口 ，包括识别要用新流入条目识别的未来数据包的信息。 对于现有流的数据包，该方法更新现有流的流入口。 这种更新可以包括存储一个或多个统计度量。 任何阶段的流程都保持状态，并且该方法对所识别的状态执行任何状态处理以进一步识别流程的过程。 因此，该方法实时检查通过连接点的每个分组，直到确定与会话流相关联的应用程序。