检索结果-内蒙古大学图书馆

作者：李嘉平张志宇张倩 201901 上海市宝山区杨行工业园区锦富路298号

本申请提供了一种会话表的同步系统、防火墙的主备切换方法、设备及介质，其中，所述系统包括主防火墙和备防火墙，在所述主防火墙和备防火墙中，所述会话表均包括若干会话表项；所述会话表项与若干CPU一一对应；所述主防火墙，用于确... 详细信息

标准号: CN115632824A

本申请提供了一种会话表的同步系统、防火墙的主备切换方法、设备及介质，其中，所述系统包括主防火墙和备防火墙，在所述主防火墙和备防火墙中，所述会话表均包括若干会话表项；所述会话表项与若干CPU一一对应；所述主防火墙，用于确定待同步信息，所述待同步信息包括信息类型，并根据所述信息类型，将所述待同步信息发送至所述备防火墙；所述备防火墙，用于将所述待同步信息发送至与所述待同步信息指示的会话表项所对应的CPU；或者，将所述待同步信息发送至所述备防火墙的指定CPU。本申请提供了一种会话表的同步以及防火墙的主备切换方案，可以至少用以解决流量丢包、多核并发的性能较低的技术问题。

关键词：防火墙同步信息发送会话表项主防火墙会话表同步信息信息类型主备切换同步信息指示同步系统丢包多核申请并发

来源：评论

学校读者我要写书评

暂无评论

一种会话表控制方法及装置

一种会话表控制方法及装置

引用

作者：高运刘彦静 310051 浙江省杭州市滨江区西兴街道通和路68号中财大厦11楼A区05室

本说明书提供一种会话表控制方法，通过查询会话表获得有效会话数量，并按照预设查询时间计划，在每个计划的查询时间点统计一次会话表的有效会话数量，并且统计监测会话表的有效会话数量以及每个单位时间内新建会话数量，如果在最近一... 详细信息

标准号: CN112532620A

本说明书提供一种会话表控制方法，通过查询会话表获得有效会话数量，并按照预设查询时间计划，在每个计划的查询时间点统计一次会话表的有效会话数量，并且统计监测会话表的有效会话数量以及每个单位时间内新建会话数量，如果在最近一个时间点统计得到的有效会话数量比较多，并且，针对最近一个时间段统计的新建会话数量也比较多，则说明网络服务器有很大概率遭受到高并发的网络攻击报文的攻击，因此，可以拒绝为会话表新建会话。

关键词：有效会话会话表会话时间点查询网络服务器统计时间计划数量比较统计监测网络攻击一次会话时间段报文预设并发攻击概率

来源：评论

学校读者我要写书评

暂无评论

一种会话表的备份方法、主机设备及双机热备系统

一种会话表的备份方法、主机设备及双机热备系统

引用

作者：孟相玉赵旭东王振 310051 浙江省杭州市滨江区通和路68号中财大厦6楼

本申请提供一种会话表的备份方法、主机设备及双机热备系统，所述方法应用于主机设备，所述主机设备为客户端与服务器之间的网络中间设备，所述主机设备对应有至少一个备机设备；当接收到TCP协议的连接请求报文时，确定本地是否存有本... 详细信息

标准号: CN113726874B

本申请提供一种会话表的备份方法、主机设备及双机热备系统，所述方法应用于主机设备，所述主机设备为客户端与服务器之间的网络中间设备，所述主机设备对应有至少一个备机设备；当接收到TCP协议的连接请求报文时，确定本地是否存有本次会话的会话表，并将会话表发送至备机设备进行备份；当接收到响应于连接请求报文的回复报文时，则判断所属会话对应的会话表是否已在备机设备备份，若无备份，则丢弃回复报文，使得相应的客户端重传连接请求报文。利用重传的连接请求报文，让主机设备将已存有的会话表再次发送至备机设备进行备份，从而保证会话表在备机设备备份完成后，客户端与服务器之间才能建立TCP连接。

关键词：会话表主机设备备机连接请求报文备份回复报文设备备份客户端会话服务器双机热备系统网络中间设备客户端重再次发送重传丢弃发送响应申请保证

来源：评论

学校读者我要写书评

暂无评论

基于哈希算法的千万级网络会话表管理方法、系统、介质和设备

基于哈希算法的千万级网络会话表管理方法、系统、介质和设备

引用

作者：邹凯陈凯枫 510610 广东省广州市天河区体育东路140-148号四楼自编编号403房

本发明公开了一种基于哈希算法的千万级网络会话表管理方法、系统、介质和设备，所述方法包括：根据预先设置的会话表容量，预先分配连续的全部内存空间，并进行初始化；将可用的会话表单元，形成一个可用的节点链表；当会话表单元删除... 详细信息

标准号: CN109634966A

本发明公开了一种基于哈希算法的千万级网络会话表管理方法、系统、介质和设备，所述方法包括：根据预先设置的会话表容量，预先分配连续的全部内存空间，并进行初始化；将可用的会话表单元，形成一个可用的节点链表；当会话表单元删除时，不释放节点内存给操作系统，重新进入可用节点链表，供新会话使用；当采集到某一数据包时，判断此数据包对应的会话是否已创建；通过5元组信息确定不同的会话，并将数据包与会话进行关联；通过对5元组信息进行组合、转换，最终形成一个32位的数值化特征，并基于此特征进行哈希值计算，作为会话哈希链表主键，从而用于快速定位到会话表位置。本发明能实时快速定位某一个数据包对应的会话，并对会话信息进行更新。

关键词：会话数据包会话表单元快速定位可用元组哈希值计算哈希链表哈希算法会话信息节点链表节点内存可用节点内存空间网络会话信息确定预先分配预先设置表管理表位置初始化会话表数值化链表主键操作系统删除采集关联释放转换更新创建

来源：评论

学校读者我要写书评

暂无评论

一种会话表的备份方法、主机设备及双机热备系统

一种会话表的备份方法、主机设备及双机热备系统

引用

作者：孟相玉赵旭东王振 310051 浙江省杭州市滨江区通和路68号中财大厦6楼

标准号: CN113726874A

来源：评论

学校读者我要写书评

暂无评论

基于FPGA可编程会话表的处理方法、逻辑电路和设备

基于FPGA可编程会话表的处理方法、逻辑电路和设备

引用

作者：李远平 518000 广东省深圳市宝安区西乡街道蚝业社区宝安互联网产业基地A区6栋7栋6520

本发明提供了一种基于FPGA可编程会话表的处理方法、逻辑电路和设备，该处理方法包括如下步骤：从输入信号的包头信息选择查找关键字，然后使用查找关键字进行会话表查找，计算会话表的HASH桶索引号，并使用HASH桶索引号读取DDR内存中... 详细信息

标准号: CN113411380B

本发明提供了一种基于FPGA可编程会话表的处理方法、逻辑电路和设备，该处理方法包括如下步骤：从输入信号的包头信息选择查找关键字，然后使用查找关键字进行会话表查找，计算会话表的HASH桶索引号，并使用HASH桶索引号读取DDR内存中的多个会话表项，接着使用查找关键字和读取的多个会话表项中的匹配关键字进行比较，如果相同则认为会话表匹配，根据匹配会话表中的操作数，执行修改包头信息、元数据信息、会话表操作数的动作，最后将修改后的包头信息、元数据信息送给后续的包转发模块，将修改后的会话表项回写到DDR内存中。采用本发明的技术方案，大大降低了FPGA会话管理的设计难度，显著缩短了研发周期。

关键词：会话表包头信息会话表项查找读取元数据信息操作数索引匹配匹配关键字会话管理包转发可编程回写研发

来源：评论

学校读者我要写书评

暂无评论

一种会话表老化方法及系统

一种会话表老化方法及系统

引用

作者：马聪马海 610041 四川省成都市高新区九兴大道16号迈普大厦

本发明公开一种会话表老化方法及系统，通过将老化任务的核心部分转移给转发核，提高了多核系统的并发性，降低了主控核的负担，提高了老化的效率。解决了因大量会话表需要集中老化而出现了主控核卡死等问题；去锁化，每个转发核在回收... 详细信息

标准号: CN104618152B

本发明公开一种会话表老化方法及系统，通过将老化任务的核心部分转移给转发核，提高了多核系统的并发性，降低了主控核的负担，提高了老化的效率。解决了因大量会话表需要集中老化而出现了主控核卡死等问题；去锁化，每个转发核在回收内存，即真正删除会话时均无需加锁，且转发核采用一次老化一次转发的方式，解决了传统方法中，主控核因老化任务长期占用会话表，导致转发业务受阻的问题；将老化消息和内存回收消息分开处理，实现老化优先，删除延后的机制，提高了转发核的处理效率，有效的降低了老化任务因等待而造成的转发任务受阻。

关键词：老化转发会话表主控删除受阻处理效率多核系统分开处理老化消息内存回收转发业务并发性会话核卡加锁内存占用回收

来源：评论

学校读者我要写书评

暂无评论

基于FPGA可编程会话表的处理方法、逻辑电路和设备

基于FPGA可编程会话表的处理方法、逻辑电路和设备

引用

作者：李远平 518000 广东省深圳市福田区福华一路88号中心商务大厦912

标准号: CN113411380A

关键词：会话表包头信息会话表项查找读取元数据信息操作数索引匹配匹配关键字会话管理包转发可编程回写研发

来源：评论

学校读者我要写书评

暂无评论

PaSeM:并行无冲突的网络流量会话管理

引用

计算机学报 2010年第7期33卷 1195-1212页

作者：张建宇周渊邹维北京大学计算机科学技术研究所北京100871 国家计算机网络应急技术处理协调中心北京100029

网络会话管理是网络流量监控、状态防火墙、入侵防御、网络地址转换、负载分流等网络在线业务的关键共性技术,对于准确、快速、灵活地跟踪、分析和处置网络流量中的协议交互过程、端对端行为和通信内容起着基础性支撑作用.近年来,随着P2... 详细信息

网络会话管理是网络流量监控、状态防火墙、入侵防御、网络地址转换、负载分流等网络在线业务的关键共性技术,对于准确、快速、灵活地跟踪、分析和处置网络流量中的协议交互过程、端对端行为和通信内容起着基础性支撑作用.近年来,随着P2P(Peer-to-Peer)、VoIP(Voiceover IP)、网络流媒体等新兴应用的快速发展,网络流量和会话呈现爆炸式增长,如何实现高效的会话管理成为人们面临的一项挑战.文中提出了一种适用于并行执行环境的网络会话管理方案PaSeM(Parallel Session Management),采用基于散列表的无锁会话表设计和多种并行策略,讨论并解决了在高速网络环境下面临的各种并行冲突问题,给出了会话表查询和动态管理的高效并行算法,实现了对报文和会话的并行无冲突的高效处理.基于G/G2/n1排队模型和空竭服务多重休假M/G+D/1排队模型对PaSeM的性能进行了理论分析,对于稳态下并行处理单元(PE)数量、任务队列长度、存储开销与报文到达速率、会话到达速率之间的关系以及其它关键参数应满足的条件给出了定量计算方法.最后,采用基于IXP2400网络处理器的硬件平台进行了原型开发和实验.实验结果表明,PaSeM对于会话管理和报文处理具有较好的并行加速效果,理论计算值与实验值能较好地吻合,报文处理的并行效率均值接近1,当会话管理单元个数为4时,会话处理并行效率为65.4%(亦即加速比为2.62),当会话管理单元个数为8时,会话处理并行效率仍然达到了48.3%(加速比为3.86),能够满足当前高速网络环境流量处理的性能要求;在最大吞吐量负载下队列长度及其变化幅度都处于合理范围,会话表垃圾比率维持在较低的水平上(实验结果为小于9%),与已有的工作相比为优.

关键词：网络流量会话管理会话表并行处理并行冲突

来源：评论

学校读者我要写书评

暂无评论

基于Petri网模型的UTM防火墙性能分析

引用

系统仿真学报 2008年第S2期20卷 97-101页

作者：李国栋林闯董晓红陈震彭雪海清华大学计算机科学与技术系北京100084 成都航空职业技术学院成都610021

统一威胁管理设备UTM是近年来网络安全领域涌现出的一个新的综合性平台,它融合了防火墙、入侵检测、病毒扫描等安全功能。其中防火墙模块一般实现在多核网络处理器平台上,负责高速网络收发包、策略分配等功能,是UTM中最重要的环节之一... 详细信息

统一威胁管理设备UTM是近年来网络安全领域涌现出的一个新的综合性平台,它融合了防火墙、入侵检测、病毒扫描等安全功能。其中防火墙模块一般实现在多核网络处理器平台上,负责高速网络收发包、策略分配等功能,是UTM中最重要的环节之一。针对UTM中防火墙的网包处理的两种流程分别建立Petri网模型,即基于会话表的处理流程和简单处理流程,并通过模型求解和在Cavium OCTEON 5860多核网络处理器平台上的实验进行了理论与实际性能分析,结果显示基于会话表的处理流程在满足一定条件下才优于简单顺序处理流程,这对UTM的整体设计有重大的指导意义。

关键词：统一威胁管理 Petri网性能分析防火墙会话表

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：