检索结果-内蒙古大学图书馆

信息网络安全 2015年第6期 13-18页

作者：徐杰靳国庆袁庆升国家计算机网络与信息安全管理中心北京100029 中国科学院计算技术研究所北京100190

二维码应用日趋广泛,已经渗透到社会生活的方方面面,成为连接互联网线上和线下的重要纽带。二维码给生活带来便利的同时也被不法分子用来传播有害信息,给国家的网络信息安全带来新的挑战。文章针对互联网中应用最广泛的二维码——QR码(Q... 详细信息

二维码应用日趋广泛,已经渗透到社会生活的方方面面,成为连接互联网线上和线下的重要纽带。二维码给生活带来便利的同时也被不法分子用来传播有害信息,给国家的网络信息安全带来新的挑战。文章针对互联网中应用最广泛的二维码——QR码(Quick Response Code),深入研究了二维码图形定位、二维码图形矫正、二维码图形解码等关键技术,设计和实现了面向互联网QR码图片的监测系统。实验结果证明,在5000张包含有QR码的互联网图片数据集上,本系统检测QR码的准确率达到96%,召回率90%,检测速度达到每秒30张图片,满足实时应用的需求。

关键词：二维码 QR码图片监测系统

来源：评论

学校读者我要写书评

暂无评论

一种IPv6报文的策略匹配方法及装置

一种IPv6报文的策略匹配方法及装置

引用

作者：邹昕金暐张晓明李静王涛吴刚 100029 北京市朝阳区裕民路甲3号

本发明提供一种IPv6报文的快速策略匹配方法及对应装置，其中该方法包括：在收到报文后，将IPv6的IP五元组按照设定算法运算出结果；将结果以及源、目的端口与表项进行匹配。本发明能够减小单元表项的宽度，从而节省了存储空间，同时使... 详细信息

标准号: CN104579970A

本发明提供一种IPv6报文的快速策略匹配方法及对应装置，其中该方法包括：在收到报文后，将IPv6的IP五元组按照设定算法运算出结果；将结果以及源、目的端口与表项进行匹配。本发明能够减小单元表项的宽度，从而节省了存储空间，同时使硬件控制器访问的次数减少，极大的提高了匹配效率。

关键词：表项硬件控制器策略匹配次数减少存储空间对应装置减小单元目的端口匹配效率设定算法报文一种匹配运算节省访问进行

来源：评论

学校读者我要写书评

暂无评论

基于网卡的报文分流处理方法

基于网卡的报文分流处理方法

引用

作者：鲁松周立邹昕于林涛秦德楼任晓瑶杜建明原万万张家琦彭义刚 100029 北京市朝阳区裕民路甲3号

本发明提供一种基于网卡的报文分流处理方法，应用于网络服务器，包括：服务器控制核根据内存拆分算法，将共享内存拆分成多个内存块，并将共享内存基地址、内存块数量以及内存块大小发送给网卡；网卡从外部接收到报文后，网卡控制核根... 详细信息

标准号: CN104753814A

本发明提供一种基于网卡的报文分流处理方法，应用于网络服务器，包括：服务器控制核根据内存拆分算法，将共享内存拆分成多个内存块，并将共享内存基地址、内存块数量以及内存块大小发送给网卡；网卡从外部接收到报文后，网卡控制核根据调度算法，确定传送该报文的网卡数据核编号和对应存放该报文的内存块编号，并将该内存块编号发送给对应的网卡数据核；网卡数据核从网卡控制核接收到内存块编号后，根据所述共享内存基地址、内存块编号以及内存块大小，计算出存放该报文的内存块地址，将报文存入该内存块。本发明能够有效提升网络服务器中网卡多核CPU的利用率，避免了网卡多核CPU的资源浪费，真正实现网卡多核CPU对共享内存的并行访问。

关键词：内存网卡共享内存网卡数据多核CPU 报文网络服务器基地址块大小并行访问调度算法分流处理资源浪费对共享拆分算法服务器外部

来源：评论

学校读者我要写书评

暂无评论

一种负载均衡处理装置

一种负载均衡处理装置

引用

作者：邹昕周立闫攀李静王涛 100029 北京市朝阳区裕民路甲3号

本发明提供一种负载均衡处理装置，应用在网络管理设备上，其中该装置包括：查表匹配单元和均衡分流单元。查表匹配单元在收到报文后，将该报文与预设的隧道特征表进行匹配，根据匹配到的隧道特征所对应的数据提取规则，从报文中提取出... 详细信息

标准号: CN104579998A

本发明提供一种负载均衡处理装置，应用在网络管理设备上，其中该装置包括：查表匹配单元和均衡分流单元。查表匹配单元在收到报文后，将该报文与预设的隧道特征表进行匹配，根据匹配到的隧道特征所对应的数据提取规则，从报文中提取出运算数据；均衡分流单元将提取出的数据按照预设算法进行计算，再将报文发送到与所得计算结果相对应的链路上去。本发明能够针对IPv6过渡技术的主流隧道特征能保证很好的负载均衡效果。

关键词：分流单元匹配单元隧道报文查表匹配负载均衡处理数据提取规则网络管理设备均衡负载均衡预设算法运算数据特征表相对应一种预设取出对应提取过渡主流计算应用进行保证

来源：评论

学校读者我要写书评

暂无评论

一种数据标识方法及其对应装置

一种数据标识方法及其对应装置

引用

作者：云晓春周渊刘阳王东安朱海龙王涛 100029 北京市朝阳区裕民路甲3号

本发明提供一种数据标识方法及其对应装置，其中该方法包括：将收到的数据报文的五元组第一部分内容按照预定算法进行计算，将得到的第一结果与目的端口的第一指定位置的内容进行比较，如果两者一致则根据会话表中的修改记录，将对应的... 详细信息

标准号: CN104735025A

本发明提供一种数据标识方法及其对应装置，其中该方法包括：将收到的数据报文的五元组第一部分内容按照预定算法进行计算，将得到的第一结果与目的端口的第一指定位置的内容进行比较，如果两者一致则根据会话表中的修改记录，将对应的原始端口更新到报文的目的端口字段中；如果两者不一致则将数据报文的五元组第二部分内容按照预定算法进行计算，将得到的第二结果填写到该报文源端口字段的第一指定位置中，将来源编号填写在该报文源端口字段的第二指定位置中，然后将修改记录写入会话表。本发明依据数据的特定标识，能有效的解决部分特定安全分析业务数据流量不能在同一服务器处理的多地对准问题。

关键词：进行计算数据报文源端口会话算法目的端口字段安全分析对应装置目的端口数据标识特定标识业务数据报文服务器

来源：评论

学校读者我要写书评

暂无评论

一种报文分片处理方法及装置

一种报文分片处理方法及装置

引用

作者：邹昕彭义刚李静王涛吴刚 100029 北京市朝阳区裕民路甲3号

本发明提供一种报文分片处理方法及装置，采用FPGA处理接收到的数据报文，分片信息表项存储在所述FPGA片内资源或外接内存中；方法包括：比较接收的分片报文的特征值和分片信息表项存储的特征值；如果存在一致的比较结果，则进一步判断... 详细信息

标准号: CN104579948A

本发明提供一种报文分片处理方法及装置，采用FPGA处理接收到的数据报文，分片信息表项存储在所述FPGA片内资源或外接内存中；方法包括：比较接收的分片报文的特征值和分片信息表项存储的特征值；如果存在一致的比较结果，则进一步判断分片报文是否首片报文；如果报文是首片报文，将首片报文信息存储到分片信息表项中，并发送首片报文；将已经存在的首片报文的后续分片报文按照接收到的首片报文的处理方式进行处理，并发送处理后的后续分片报文；如果报文是后续分片报文，则判断是否存在后续分片报文的首片报文信息，如存在，则按照首片报文的处理方式进行处理，并发送处理后的后续分片报文；如不存在，则存储后续分片报文。

关键词：首片报文报文后续分片分片信息表处理方式发送处理分片报文特征值项存储接收报文分片处理片内资源数据报文信息存储不存在判断外接一种内存存储处理发送进行一致

来源：评论

学校读者我要写书评

暂无评论

一种提高SSL数据处理速度的装置及其方法

一种提高SSL数据处理速度的装置及其方法

引用

作者：杜剑明徐小琳杨芳崔佳王博薛晨 100029 北京市朝阳区裕民路甲3号

本发明提供一种提高SSL数据处理速度的装置及其方法，应用于安装有SSL加速卡的服务器中。服务器的CPU将应用程序接收到的需要进行加解密处理的数据传送给加速卡，并将加速卡完成加解密处理后的数据传送给应用程序。该装置包括：地址转... 详细信息

标准号: CN104732164A

本发明提供一种提高SSL数据处理速度的装置及其方法，应用于安装有SSL加速卡的服务器中。服务器的CPU将应用程序接收到的需要进行加解密处理的数据传送给加速卡，并将加速卡完成加解密处理后的数据传送给应用程序。该装置包括：地址转换模块，用于将应用程序运行的用户空间的虚拟地址转换成SSL加速卡工作的内核空间的虚拟地址。数据处理模块，用于令CPU根据虚拟地址直接获得应用程序接收到的需要进行加解密处理的数据，以及将加速卡完成加解密处理后的数据直接根据虚拟地址传送给应用程序。本发明不需要进行用户空间和内核空间之间的数据复制，减少了内核空间的内存使用，并且提升了加速卡的整体性能。

关键词：应用程序虚拟地址加解密内核空间数据传送用户空间服务器地址转换模块数据处理模块数据处理速度装置及其方法数据复制整体性能内存转换

来源：评论

学校读者我要写书评

暂无评论

DMA传送报文的方法

DMA传送报文的方法

引用

作者：邹昕周立何清林王维晟闫攀任晓瑶秦德楼于林涛杜建明原万万 100029 北京市朝阳区裕民路甲3号

本发明提供一种DMA传送报文的方法，应用于网卡，包括：控制核从内存中为每一个数据核分配一个拼包缓冲区；当网卡接收到报文时，数据核接收网络加速器的报文处理消息，并从该消息中获取报文长度信息，若该报文长度小于预定报文长度，... 详细信息

标准号: CN104753813A

本发明提供一种DMA传送报文的方法，应用于网卡，包括：控制核从内存中为每一个数据核分配一个拼包缓冲区；当网卡接收到报文时，数据核接收网络加速器的报文处理消息，并从该消息中获取报文长度信息，若该报文长度小于预定报文长度，则将该报文存入该数据核对应的拼包缓冲区；若该报文长度大于或等于预定报文长度，则启动DMA控制器执行DMA操作传送该报文给服务器；若数据核对应的拼包缓冲区内所有报文的总长度大于或等于预定报文长度，则启动DMA控制器执行DMA操作传送该报文给服务器；若报文总长度小于预定报文长度，则不作处理。本发明能够有效降低DMA的操作次数，提高PCIE通道带宽的有效利用率，从而提升了网卡小包的收包速率。

关键词：报文长度缓冲区网卡报文数据核对控制器服务器小于有效利用率报文处理通道带宽大于加速器小包内存网络

来源：评论

学校读者我要写书评

暂无评论

一种会话对准转发系统

一种会话对准转发系统

引用

作者：王涛袁庆生毕慧邹学强王洋 100029 北京市朝阳区裕民路甲3号

本发明提供一种会话对准转发系统，与路由器以及异地会话对准转发系统相连，该系统包括：串接设备、会话对准转发设备以及服务器。串接设备将路由器中的本地数据报文引入对准转发设备；对准转发设备判断接收到的本地数据报文是否被异地... 详细信息

标准号: CN104734897A

本发明提供一种会话对准转发系统，与路由器以及异地会话对准转发系统相连，该系统包括：串接设备、会话对准转发设备以及服务器。串接设备将路由器中的本地数据报文引入对准转发设备；对准转发设备判断接收到的本地数据报文是否被异地会话对准转发系统处理过，如果是被异地会话对准转发系统处理过的本地数据，根据地域标识表将报文发送给与该报文中的地域标识相对应的异地会话对准转发系统，如果不是，就将报文发送给服务器；服务器判断报文是否被自身处理过，将处理过的报文进行还原，将未处理的报文加上地域标识。本发明能有效的解决部分特定安全分析业务数据流量不能在同一服务器处理的多地对准问题。

关键词：会话报文转发系统本地数据地域标识转发设备异地服务器路由器串接服务器判断安全分析报文发送业务数据还原

来源：评论

学校读者我要写书评

暂无评论

一种IP流数据在线实时匿名化系统和方法

一种IP流数据在线实时匿名化系统和方法

引用

作者：唐积强邹潇湘李卫李国栋钟晓歌折波曹鹏飞彭义刚高昕王锟 100029 北京市朝阳区裕民路甲3号

本发明提供一种IP流数据在线实时匿名化系统和方法，包括IP流数据捕获模块、IP流数据匿名化模块、IP流数据存储模块以及匿名化IP流回放模块，其中：IP流数据捕获模块，用于从接收到的网络流量中提取数据包IP地址信息以及数据包包头信息... 详细信息

标准号: CN104601583A

本发明提供一种IP流数据在线实时匿名化系统和方法，包括IP流数据捕获模块、IP流数据匿名化模块、IP流数据存储模块以及匿名化IP流回放模块，其中：IP流数据捕获模块，用于从接收到的网络流量中提取数据包IP地址信息以及数据包包头信息；IP流匿名化模块，用于在IP流数据捕获的过程中使用匿名化算法在线实时地对IP地址进行匿名化处理；IP流数据存储模块，用于将匿名化后的IP流数据存储到存储设备中；匿名化IP流回放模块，用于通过在回放时指定回放数据包的源、目的MAC地址和对IP流数据包头中的校验位进行重新计算来将匿名化的IP流数据进行在线实时回放处理。

关键词：匿名化回放数据捕获模块数据存储模块数据包数据包包头信息存储设备数据捕获数据存储网络流量校验算法包头

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：