“孔伟政”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果33个，建议您升级VIP下载更多相关专利

[发明专利]一种VIP集群网元灰度升级方法及系统-CN202310252386.4在审
发明人： 孔伟政;肖威;李明远;闫佩嘉 -专利权人：天翼云科技有限公司
申请日： 2023-03-12 - 公布日： 2023-07-18 - 主分类号： H04L41/082 文献下载
摘要：本发明提出了一种VIP集群网元灰度升级方法及系统，通过新增集群灰度VIP、EIP增加集群灰度调度属性的方法，发布灰度VIP将灰度VIP的流量引入需要升级的网元，解决VIP集群无法针对特定EIP在集群内特定网元调度的问题，从而解决灰度升级复杂且很难覆盖业务特性的问题。
一种 vip 集群灰度升级方法系统

[发明专利]一种传统裸机接入场景支持HaVip的方法及装置-CN202310252226.X在审
发明人：汪江波;胡西宁;谢龙;孔伟政;陈供明;王永 -专利权人：天翼云科技有限公司
申请日： 2023-03-10 - 公布日： 2023-06-27 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种传统裸机接入场景支持HaVip的方法及装置，涉及网络技术与安全领域。该传统裸机接入场景支持HaVip的方法，包括以下步骤：通过控制器向所有BM的上连Leaf上配置裸机网关BMGW的静态VxLAN隧道，并向裸机网关BMGW上对称的配置Leaf的静态VxLAN隧道；获取配置的VNI信息；在自研的裸机网关BMGW上，转发ARP报文和VRRP通告报文，并且使BM之间相互学习mac，选举出VRRP虚拟IP的主，从而实现HaVip特性。本发明运用静态VxLAN隧道结合BMGW自研的方式，达到了简化架构并降低配置复杂度的效果，解决了传统裸机组网配置的复杂度较高的问题。
一种传统裸机接入场景支持 havip 方法装置

[发明专利]云资源池SSLVPN设备部署方法和装置-CN202210861619.6有效
发明人：董俊文;孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2022-07-20 - 公布日： 2023-04-25 - 主分类号： H04L12/46 文献下载
摘要：本公开涉及一种云资源池SSLVPN设备部署方法和装置，该方法包括：创建防火墙资源池，该防火墙资源池包括可使其与公共网络进行联通的GLOBAL1；创建SSLVPN独立资源池，该SSLVPN独立资源池包括可使其与公共网络进行联通的GLOBAL2系统；创建VPC，在接收到用户VPC申请后创建VPC1以及在防火墙资源池中创建VR1，并将VPC1编排在VR1上，以使VPC1能够与公共网络进行通讯；创建SSLVPN，在接收到用户SSLVPN申请后查询SSLVPN独立资源池，当SSLVPN独立资源池存在空闲SSLVPN资源时在SSLVPN独立资源池创建VR2，并在VR2上创建SSLVPN1，以及分配SSLVPN1的IP地址为IP1；创建隧道，在防火墙资源池的GLOBAL1系统与SSLVPN独立资源池之间GLOBAL2系统之间建立隧道，以实现建立在VR1上的VPC1与建立在SSLVPN独立资源池中的SSLVPN1之间的通讯。
资源 sslvpn 设备部署方法装置

[发明专利]一种IPSec报文转发的方法及装置-CN202011262816.3有效
发明人：黄东东;孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2020-11-12 - 公布日： 2022-05-31 - 主分类号： H04L9/40 文献下载
摘要：本申请公开了一种IPSec报文转发的方法及装置，所述方法应用于配置有多个虚拟CPU的网络设备，包括：当接收到IPSec报文时，第一类虚拟CPU根据所述IPSec报文的五元组，将所述IPSec报文与会话表进行匹配；当所述IPSec报文与所述会话表匹配成功时，所述第一类虚拟CPU判断所述IPSec报文是否使用国产算法进行加解密；当所述IPSec报文使用国产算法进行加解密时，所述第一类虚拟CPU将所述IPSec报文转发至第二类虚拟CPU；所述第二类虚拟CPU对所述IPSec报文进行加解密处理；转发加解密处理后的所述IPSec报文。本申请方法，设置第二类虚拟CPU对使用国产算法的IPSec报文进行加解密处理和转发，节约了成本，提高了网络设备的工作效率。
一种 ipsec 报文转发方法装置

[发明专利]报文转发方法和装置-CN202010182419.9有效
发明人： 孔伟政;钱雪彪;欧阳文东 -专利权人：杭州迪普科技股份有限公司
申请日： 2020-03-16 - 公布日： 2022-03-01 - 主分类号： H04L45/28 文献下载
摘要：本发明提供了一种报文转发方法和装置。该方法应用于框式设备，所述框式设备包括至少两类业务板，每一类业务板包括至少一个业务板；该方法包括：将框式设备上连接第二类业务板的不同物理端口、以及第一类业务板上连接不同外部设备的物理端口划分至已创建的不同虚拟系统中；针对框式设备配置对应的第一路由和第二路由，第一路由为框式设备上的物理端口至所连接的第二类业务板的路由，所述第二路由为所述框式设备上的物理端口所属的虚拟系统至其他虚拟系统中已创建的虚拟端口的路由；当第一类业务板的物理端口接收到报文时，若该物理端口所属虚拟系统关联的框式设备上的物理端口连接的第二类业务板故障，按照第二路由发送所述报文。
报文转发方法装置

[发明专利]一种IPsec VPN客户端报文处理方法及装置-CN201810185764.0有效
发明人： 孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2018-03-07 - 公布日： 2021-08-24 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种IPsec VPN客户端报文处理方法，其特征在于，配置第一进程、第二进程：第一进程指定代理参数后启动第二进程，告知第二进程，通过所指定的代理参数代理转发第二进程的控制报文；第一进程启动第二进程成功后，第一进程通过第一内部端口定时向第二进程发送控制通道代理消息；第二进程接收控制通道代理消息，将本地创建的与本地IP相关的Socket与第一内部端口建立映射，并且启动与服务器的协商，在与服务器协商成功后，将协商所产生的安全联盟数据通过第二内部端口同步给第一进程；第一进程获取第二进程同步的安全联盟数据，在接收到服务器发送的数据报文的情况下，根据所述安全联盟数据对接收的数据报文进行处理。
一种 ipsec vpn 客户端报文处理方法装置

[发明专利]一种基于IPSec VPN的报文转发方法及装置-CN201810829794.0有效
发明人： 孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2018-07-25 - 公布日： 2021-04-27 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种基于IPSec VPN的报文转发方法及装置，该方法包括：IPSec VPN客户端的IKE进程通过已建立的控制通道与IPSec VPN服务端协商出建立数据通道所使用的加密参数后，将加密参数发送至VPN Client进程；VPN Client进程接收加密参数，并向IPSec VPN服务端发送反向端口更新报文，反向端口更新报文携带第一端口的端口号；VPN Client进程通过第一端口和加密参数与IPSec VPN服务端建立数据通道，并通过已建立的数据通道与IPSec VPN服务端互相发送数据报文。本申请提升了IPSec VPN客户端处理数据报文的性能。
一种基于 ipsec vpn 报文转发方法装置

[发明专利]流量转发方法、装置、设备及计算机可读存储介质-CN202011360967.2在审
发明人： 孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2020-11-27 - 公布日： 2021-03-19 - 主分类号： H04L12/715 文献下载
摘要：本申请提供了一种流量转发方法，该方法应用于一种流量转发系统，该流量转发系统包括至少两个虚拟路由转发VRF系统，不同VRF系统对应不同的安全域，不同的安全域是支持不同业务类型的网络；该方法包括：当目标虚拟系统接收到待转发的目标流量后，在目标虚拟系统中查找目标流量的路由，根据查找到的路由转发目标流量。可见，由于各个VRF系统是相互隔离的，从而各个安全域的流量从逻辑上就隔离开了，即，实现了路由层面的隔离，这样，可以有效简化路由及策略路由的配置复杂度，便于被云平台及控制器纳管。
流量转发方法装置设备计算机可读存储介质

[发明专利]一种报文处理的方法及装置-CN202010383503.7在审
发明人： 孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2020-05-08 - 公布日： 2020-09-11 - 主分类号： H04L12/859 文献下载
摘要：本申请提供一种报文处理的方法和装置。本申请中，框式设备建立了租户与业务板的对应关系，从而使得框式设备在接收到报文后，可以根据该报文所属的租户，将报文转发到对应的业务板上。因此，每个租户的流量被分发到固定的业务板上，从而可以实现基于租户的流量管理。
一种报文处理方法装置

[发明专利]L2TP的密码修改方法及装置-CN201611247299.6有效
发明人：王光;孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2016-12-29 - 公布日： 2020-05-12 - 主分类号： H04L29/06 文献下载
摘要：本申请提供一种L2TP的密码修改方法及装置，该方法可以包括：根据检测到的针对任一用户的密码修改请求，生成相应的L2TP控制报文，所述L2TP控制报文中包含请求类型标识和与新密码相关的字符串，所述请求类型标识用于指示接收方按照所述与新密码相关的字符串对所述任一用户的原始密码进行修改；向服务端发送所述L2TP控制报文。通过本申请的技术方案，当使用本地认证的认证方式时，在认证成功后，客户端可以通过向服务端发送该L2TP控制报文来修改密码，同时还可以保证修改密码的安全性。
l2tp 密码修改方法装置

[发明专利]虚拟网卡的数据传输方法及装置-CN201510466721.6有效
发明人：王永亮;孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2015-07-31 - 公布日： 2020-05-12 - 主分类号： H04L12/46 文献下载
摘要：本发明提供一种虚拟网卡的数据传输方法及装置，所述方法包括：获取网关为目标虚拟网卡分配的第一IP地址；检测所述第一IP地址是否与预设网卡的IP地址在同一网段；当所述第一IP地址与所述预设网卡的IP地址在同一网段时，为所述目标虚拟网卡配置与所述预设网卡的IP地址不在同一网段的第二IP地址；通过配置有所述第二IP地址的目标虚拟网卡传输报文。本发明中，当网关为目标虚拟网卡配置的第一IP地址与其他网卡的IP地址在同一网段时，为该目标虚拟网卡配置了另一不同网段的第二IP地址，因此不会有IP地址冲突问题，能保证用户的信息安全，提高信息传输的可靠性。
虚拟网卡数据传输方法装置

[发明专利]SSL VPN的IP接入方法及装置-CN201611248793.4有效
发明人：郑闯;孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2016-12-29 - 公布日： 2019-12-06 - 主分类号： H04L12/46 文献下载
摘要：本申请提供一种SSL VPN的IP接入方法及装置，该方法可以包括：向SSL VPN网关发送用户认证信息，并接收所述SSL VPN网关返回的认证成功标识；向预安装在所述终端设备本地的代理程序发送所述认证成功标识以及所述SSL VPN网关的IP地址；在接收到所述代理程序返回的针对所述认证成功标识的确认消息后，向所述代理程序发送针对SSL VPN客户端的启动指令，所述启动指令用于指示所述代理程序启动所述SSL VPN客户端，并向所述SSL VPN客户端发送所述认证成功标识以及所述IP地址。通过本申请的技术方案，在浏览器无法安装插件的情况下，可以控制SSL VPN客户端以IP接入的方式访问资源，从而实现以IP接入方式来使用SSL VPN的功能。
sslvpn ip 接入方法装置

[发明专利]一种隧道控制方法及装置-CN201410707499.X有效
发明人： 孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2014-11-28 - 公布日： 2019-11-12 - 主分类号： H04L12/46 文献下载
摘要：本发明提供一种隧道控制方法及装置，所述方法应用于本端网关，所述本端网关与对端网关之间创建了GRE隧道，所述方法包括：根据控制报文创建数据型保活报文；按预设定时周期，将所述数据型保活报文通过所述GRE隧道发送至所述对端网关；当收到所述对端网关返回的所述控制报文时，通过所述GRE隧道与所述对端网关进行报文传输。因此本发明可以通过GRE隧道中的数据通道向对端网关发送数据型保活报文，根据对端网关是否根据所述数据型保活报文返回控制报文，来探测GRE隧道是否正常连接，并在GRE隧道正常连接的状态下与对端网关进行报文传输，从而保证报文在GRE隧道中顺利传输，避免网络带宽浪费。
一种隧道控制方法装置

[发明专利]数据传输方法、装置、电子设备及机器可读存储介质-CN201910453609.7在审
发明人： 孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2019-05-28 - 公布日： 2019-08-30 - 主分类号： H04L9/08 文献下载
摘要：本申请提供一种数据传输方法、装置、电子设备及机器可读存储介质。在本申请中，基于所述本端设备与所述对端设备基于IPSec阶段协商获取的目标SPI，在所述共享密钥块中获取与所述目标SPI对应的目标子密钥；基于所述目标子密钥生成的本端SA，对所述数据执行加密；将加密后的数据传输至所述对端设备；以使，所述对端设备在基于所述目标SPI，获取与所述目标SPI对应的所述目标子密钥、以及与所述本端SA对应的对端SA后，基于所述对端SA对所述加密后的数据执行解密，实现了IPSec VPN与第三方密钥技术相结合，提高了IPSec VPN数据传输的安全性。
数据传输对端设备子密钥加密机器可读存储介质电子设备数据执行本端对端本端设备共享密钥密钥技术第三方解密申请协商

[发明专利]一种报文的处理方法及装置-CN201610764493.5有效
发明人： 孔伟政 -专利权人：杭州迪普科技股份有限公司
申请日： 2016-08-30 - 公布日： 2019-07-05 - 主分类号： H04L12/803 文献下载
摘要：本申请是关于报文的处理方法及装置，所述方法包括：接收所述LAC设备发送的会话协商报文，并从所述会话协商报文中获取用户标识符；基于所述用户标识符从预设的映射关系中获取对应的LNS网关设备；其中，所述预设的映射关系包括用户标识符与LNS网关设备的对应关系；将所述会话协商报文分配至所述对应的LNS网关设备。在本申请中，LNS负载均衡设备可以分别与LAC设备以及若干LNS网关设备建立L2TP隧道连接后，分别与LAC设备以及若干LNS网关设备进行会话协商，在进行会话协商的过程中，LNS负载均衡设备可以获取用户标识符，并根据预设的映射关系将该用户分配到指定的LNS网关设备上，从而解决了相关技术无法实现将某一用户或某一用户组拨号到指定的LNS网关设备的问题。
一种报文处理方法装置

1
2
3
下一页»
尾页
共 33 条