“夏祖转”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果7个，建议您升级VIP下载更多相关专利

[发明专利]非对称路由环境中HTTP上行流量的处理方法及系统-CN201711141667.3在审
发明人： 夏祖转 -专利权人：武汉绿色网络信息服务有限责任公司
申请日： 2017-11-17 - 公布日： 2018-04-20 - 主分类号： H04L29/08 文献下载
摘要：本发明提出了一种分析因非对称路由环境而产生的单边上行未知流量的方法，具体步骤如下分析单边HTTP上下流量，并提取服务器端IP，端口，URI等信息，并将这些信息反馈给爬虫模块；使用爬虫模块根据上述反馈的信息构造请求发送到服务器并对服务器返回的页面内容进行解析、提取信息同时对页面内容进行识别，同时将相关信息下发到设备以提高设备的识别结果。本发明通过将爬虫技术引用到协议识别分析中，解决了在非对称环境下只有HTTP上行流量而没有HTTP下行流量的问题，解决了非对称环境下流量不全导致对应HTTP流量不识别的问题。同时通过爬虫构造相应的请求得到对应的HTTP下行流量，对这些流量进行分析、总结，有利于现网设备流量的识别问题。
对称路由环境 http 上行流量处理方法系统

[发明专利]一种实现VXLAN虚拟网络中流稳定性的方法-CN201710204427.7在审
发明人： 夏祖转 -专利权人：武汉绿色网络信息服务有限责任公司
申请日： 2017-03-31 - 公布日： 2017-09-15 - 主分类号： H04L12/26 文献下载
摘要：本发明涉及一种实现VXLAN虚拟网络中流稳定性的方法，其基于SDN控制器与VXLAN虚拟网络之间的心跳信令动态更改vSwitch流表老化时间从而提升VXLAN虚拟网络中流稳定性,其中，SDN控制器以Echo‑reply消息反馈vSwitch发出的Echo‑request消息，进而实现两者间的心跳交互，当SDN控制器未连续反馈vSwitch N个Echo‑reply消息时，设置vSwitch流表的aging‑time为∞，流表可以保持当前状态直到SDN控制器恢复正常。通过本发明，提升了当SDN控制器中断时，VXLAN虚拟网络中流的稳定性以及用户的应用感知。
一种实现 vxlan 虚拟网络中流稳定性方法

[发明专利]一种HTTPS协议分析方法及其系统-CN201710301684.2在审
发明人： 夏祖转 -专利权人：武汉绿色网络信息服务有限责任公司
申请日： 2017-05-02 - 公布日： 2017-08-18 - 主分类号： H04L12/851 文献下载
摘要：本发明提供一种HTTPS协议分析方法及其系统，针对加密的HTTPS协议数据包，从数据包中分离出HTTPS加密流量，从HTTPS加密流量中提取未知的服务器端IP地址及对应端口号；使用爬虫对所述IP地址及对应端口号进行爬取；将爬取的HTTPS页面根据爬虫证书进行解密，得到对应的http页面内容；对所述http页面进行识别；确定http页面所属应用；并将所述IP地址及对应端口号作为应用特征更新至规则库中。
一种 https 协议分析方法及其系统

[发明专利]非对称路由环境中HTTP下行流量的处理方法及系统-CN201710302023.1在审
发明人： 夏祖转 -专利权人：武汉绿色网络信息服务有限责任公司
申请日： 2017-05-02 - 公布日： 2017-07-11 - 主分类号： H04L12/813 文献下载
摘要：本发明提出了一种分析因非对称路由环境http下行流量的方法，具体步骤如下分析不能识别的http单向流量，提取未知的服务器端IP地址和端口号；反馈这些IP地址及端口号到爬虫模块；使用爬虫对提取的IP和端口进行爬取；判断是否爬取到页面；对这些http页面进行分析；判断能否识别；人工分析；将该IP及端口作为该应用特征更新至规则库中。将爬虫技术引用到协议识别分析中，解决了在非对称环境下只有HTTP下行流量而没有HTTP上行流量的问题，通过爬取网站对应的首页获取了网站的标题、公司属性、版本保护等和网站具体业务强相关的信息，有利于现网设备在非对称环境下流量的识别问题。
对称路由环境 http 下行流量处理方法系统

[发明专利]一种安全扫描方法、设备及系统-CN201210470482.8有效
发明人： 夏祖转 -专利权人：华为技术有限公司
申请日： 2012-11-20 - 公布日： 2013-02-13 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例提供一种安全扫描方法、设备及系统。该方法包括：获取用户向网页WEB服务器请求网页的超文本传输协议HTTP请求；获取与所述HTTP请求对应的扫描规则库，所述HTTP请求对应的扫描规则库包括与所述HTTP请求相关的安全漏洞，并且所述HTTP请求对应的扫描规则库为适用于任意HTTP请求的全类型扫描规则库的子集；根据所述扫描规则库，对所述HTTP请求进行安全扫描。本发明实施例提供的安全扫描方法、设备及系统，提高了安全扫描效率并节省了安全扫描消耗的资源。
一种安全扫描方法设备系统

[发明专利]分布式拒绝服务DDOS攻击的防护方法、设备及系统-CN200910243396.1有效
发明人： 夏祖转 -专利权人：成都市华为赛门铁克科技有限公司
申请日： 2009-12-22 - 公布日： 2010-06-09 - 主分类号： H04L29/06 文献下载
摘要：本发明实施例涉及一种分布式拒绝服务DDOS攻击的防护方法、设备及系统，该方法包括：向至少一个被请求节点发送业务查询请求；接收至少一个被请求节点的反馈消息；根据业务提供节点的IP地址、端口号信息向业务提供节点发送业务请求；根据业务提供节点对业务请求的响应情况更新业务提供节点在本地记录信息中的信任率；当业务提供节点在本地记录信息中的信任率低于预设阈值时，删除本地记录信息中业务提供节点的相关信息。本发明实施例使DHT网络中向被攻击节点发出业务请求的节点大大减少，防止了被攻击节点的资源被占用以及向被攻击节点发出正常请求的节点得不到响应。
分布式拒绝服务 ddos 攻击防护方法设备系统

[发明专利]数据流量检测方法及装置-CN200910222150.6有效
发明人： 夏祖转;刘永京 -专利权人：成都市华为赛门铁克科技有限公司
申请日： 2009-11-18 - 公布日： 2010-05-05 - 主分类号： H04L12/56 文献下载
摘要：本发明实施例涉及一种数据流量检测方法及装置，其中方法包括：从接收到的数据包中获取用于表示客户端地址信息的第一地址信息；若第一地址信息与已缓存的用于表示能够提供比特洪流下载服务的客户端地址信息的第二地址信息相同，则将数据包统计为比特洪流BT的数据流量。本发明实施例提供的数据流量检测方法及装置，若数据包是进行加密处理后形成的数据包，在数据包进行加密处理的过程中并不会改变数据包的第一地址信息，因此若接收到的数据包携带的第一地址信息与已缓存的第二地址信息相同，则将数据包统计为BT的数据流量，提高了加密数据包的准确识别率；若首次接收到携带有第一地址信息的数据包，则根据该第一地址信息即可实现首包识别。
数据流量检测方法装置