紫光恒越技術有限公司趙錦江獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉紫光恒越技術有限公司申請的專利防火墻規則和IPS入侵特征并行處理方法、裝置、設備、介質及程序產品獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN119966751B 。
龍圖騰網通過國家知識產權局官網在2025-08-12發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202510430008.X,技術領域涉及:H04L9/40;該發明授權防火墻規則和IPS入侵特征并行處理方法、裝置、設備、介質及程序產品是由趙錦江;李曦設計研發完成,并于2025-04-08向國家知識產權局提交的專利申請。
本防火墻規則和IPS入侵特征并行處理方法、裝置、設備、介質及程序產品在說明書摘要公布了:本申請實施例提供一種防火墻規則和IPS入侵特征并行處理方法、裝置、設備、介質及程序產品,涉及網絡安全技術領域,所述方法包括:基于內存映射機制,通過第一虛擬地址空間獲取物理內存區域的內存映射;通過第一虛擬地址空間的第一虛擬地址訪問物理內存區域的網絡數據包,其中,該網絡數據包通過DMA直接內存訪問寫入至物理內存區域;根據五元組規則對網絡數據包進行處理,判斷該網絡數據包是否符合放行規則;若網絡數據包符合放行規則,則基于安全監測規則將網絡數據包放入物理內存區域的公共內存區隊列;若網絡數據包不符合放行規則,則丟棄數據包;縮短數據處理鏈條,減少系統開銷,硬件資源利用率高。
本發明授權防火墻規則和IPS入侵特征并行處理方法、裝置、設備、介質及程序產品在權利要求書中公布了:1.一種防火墻規則和IPS入侵特征并行處理方法,其特征在于,用于第一CPU,該第一CPU綁定防火墻系統且該第一CPU設于內核層中,所述方法包括: 基于內存映射機制,通過第一虛擬地址空間獲取物理內存區域的內存映射; 通過第一虛擬地址空間的第一虛擬地址訪問物理內存區域的網絡數據包,其中,該網絡數據包通過DMA直接內存訪問寫入至物理內存區域; 根據五元組規則對網絡數據包進行處理,判斷該網絡數據包是否符合放行規則; 若網絡數據包符合放行規則,則基于安全監測規則將網絡數據包放入物理內存區域的公共內存區隊列; 若網絡數據包不符合放行規則,則丟棄數據包; 所述基于安全監測規則將網絡數據包放入物理內存區域的公共內存區隊列,包括: 判斷網絡數據包是否存在預設的威脅隱患特征; 若網絡數據包不存在預設的威脅隱患特征,則將網絡數據包送至上層應用程序處理; 若網絡數據包存在預設的威脅隱患特征,則將得到的威脅數據包放入物理內存區域的公共內存區隊列進行存儲,以指示第二CPU從公共內存區隊列獲取威脅數據包進行入侵防御檢測,對威脅數據包進行特征匹配和行為分析,判斷該威脅數據包是否與預設的入侵特征相匹配,以判斷威脅數據包是否存在入侵特征。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人紫光恒越技術有限公司,其通訊地址為:100082 北京市海淀區中關村東路1號院2號樓402室;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。