“汉柏科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果512个，建议您升级VIP下载更多相关专利

[发明专利]用于网络设备的IPsec隧道的控制方法和系统-CN201410382421.5在审
发明人：陈海滨;于立洋;章敏;王禹;王智民 -专利权人： 汉柏科技有限公司
申请日： 2014-08-06 - 公布日： 2014-10-15 - 主分类号： H04L12/46 文献下载
摘要：一种用于网络设备的IPsec隧道的控制方法和系统。方法包括如下步骤：建立网络设备间的IPsec隧道，协商生成IPsec隧道的一级隧道IKE SA和二级隧道IPsec SA；在检测到一级隧道IKE SA的超时时间或者二级隧道IPsec SA的超时时间达到预设时间后，发送协商报文；如果没有收到回应报文，则判断协商报文的出物理接口的报文处理速度是否等于或大于预设上限；如果报文处理速度等于或大于预设上限，则进一步判断IPsec隧道是否可以对报文正常加密和解密；如果是，则判断IPsec隧道可使用，等待预设时长后，重新发送协商报文。本发明可以解决IPsec隧道的震荡问题。
用于网络设备 ipsec 隧道控制方法系统

[发明专利]更新快速转发表匹配顺序的方法及装置-CN201410246794.X在审
发明人：陈海滨;于立洋;章敏;王禹;王智民 -专利权人： 汉柏科技有限公司
申请日： 2014-06-05 - 公布日： 2014-10-08 - 主分类号： H04L12/741 文献下载
摘要：一种更新快速转发表匹配顺序的方法及装置，该方法包括：通过IP组为接收的报文查找快速转发表；根据查找，确定是否存在有与报文相匹配的快速转发表的表项；如果存在与报文相匹配的表项，则将表项的匹配次数加1；在配置所指定的快速转发表更新时间，对快速转发表的表项依据表项的匹配次数从多到少进行排序。本发明统计和调整快速转发表中表项的匹配次数，由匹配次数多少更新快速转发表表项以匹配次数从多到少进行排序，将使用率高的表项排前面，有利于根据数据流的变化动态调整需要用到的表项对应的缓存排序在前，使得收到报文后能快速匹配到该表项进行处理转发等，从而减少报文匹配时间，提高匹配效率，提高网络设备对报文的平均处理速度。
更新快速转发匹配顺序方法装置

[发明专利]对转发报文加密的方法和设备、及报文转发的方法和设备-CN201410382350.9在审
发明人：陈海滨;于立洋;章敏;王禹;王智民 -专利权人： 汉柏科技有限公司
申请日： 2014-08-06 - 公布日： 2014-10-08 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了对转发报文加密的方法和设备、及报文转发的方法和设备，以解决IPSEC网络设备中报文转发流程繁琐、用时长的问题。所述方法包括：通过在网络设备与交换机的物理接口中设置至少一个VLAN子接口，并在所述VLAN子接口中配置IPSEC遂道功能，IPSEC功能配置完成后，在报文转发和报文接收的VLAN子接口间协商建立IPSEC遂道，通过协商建立的所述IPSEC遂道对所述报文进行加密。这一加密方法不需要对报文进行ACL规则匹配，简化了转发流程，节省了转发时间，在不增加硬件成本的前提下增加了IPSEC遂道的吞吐量，提升了用户体验，节约了成本。
转发报文加密方法设备

[发明专利]域名注册和解析的方法和基于域名的资源访问方法及装置-CN201410246837.4在审
发明人：井淑明 -专利权人： 汉柏科技有限公司
申请日： 2014-06-05 - 公布日： 2014-10-08 - 主分类号： H04L29/12 文献下载
摘要：一种域名注册和解析的方法和基于域名的资源访问方法及装置。所述域名注册和解析的方法包括：在每个域名下注册两个或两个以上的IP地址；接收域名解析请求并查询解析请求所对应的需解析的域名；解析需解析的域名下的所有注册的IP地址；根据IP地址返回规则返回第一IP地址。本发明基于域名的资源访问方法实现了网络的负载均衡，提高了信息的传输效率，提高了网络的服务质量，提升了用户体验。
域名注册解析方法基于资源访问装置

[发明专利]一种用户态获取受限访问信息的方法及装置-CN201410246793.5在审
发明人：高福亮 -专利权人： 汉柏科技有限公司
申请日： 2014-06-05 - 公布日： 2014-10-08 - 主分类号： G06F9/44 文献下载
摘要：本发明公开了一种用户态获取受限访问信息的方法及装置,所述方法包括：在Linux内核初始化时，申请大块连续内存作为共享内存使用，并记录该内存的地址和大小；内核创建受限访问信息的数据结构，将该数据结构的存储路径指向所申请的所述共享内存的地址；内核创建线程获取受限访问信息，将获取的受限访问信息赋值给共享内存中受限访问信息的数据结构；用户态在初始化时获取申请的所述共享内存的地址和大小，创建与内核相同的受限访问信息的数据结构，并将所建立的数据结构的存储路径指向共享内存的地址。本发明的用户态获取受限访问信息的同时将系统的损耗性能降到最低。
一种用户获取受限访问信息方法装置

[发明专利]多处理器设备的IP配置方法及多处理器设备-CN201410246795.4在审
发明人：宁志明 -专利权人： 汉柏科技有限公司
申请日： 2014-06-05 - 公布日： 2014-10-08 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种多处理器设备的IP配置方法及多处理器设备，该方法通过为为每个多处理器设备配置数量小于处理器数量的IP地址，选择分发CPU解析出报文转发的目的设备，并根据一定的规则和用途，分配端口号给对应的处理器，同时修改TCP/IP协议，确保处理器之间通信的一致性，最后选择分片报文重组处理器，以应对无端口号的IPV4协议分片报文。根据本发明能够简化多处理器设备在复杂集群系统时的IP部署工作，节省了宝贵的IP资源，同时本发明配置简单,通用性和扩展性强,便于维护和升级，大大降低了网络部署的难度和复杂性。
处理器设备 ip 配置方法

[发明专利]一种基于信息的安全管理平台、系统及方法-CN201410252108.X在审
发明人：马兴婕;刘仙凤 -专利权人： 汉柏科技有限公司
申请日： 2014-06-09 - 公布日： 2014-10-01 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种基于信息的安全管理平台、系统及方法,所述平台包括：数据采集模块，用于采集安全数据，将采集的所述安全数据发送至信息管理模块；信息管理模块，用于接收所述数据采集模块发送的所述安全数据，对所述安全数据进行处理，将处理后的安全数据存储至数据库；核心处理模块，用于对所述信息管理模块处理后的安全数据进行关联分析和风险计算，并根据关联分析和风险计算发出告警消息。根据本发明的一种基于信息的安全管理平台、系统及方法，采用分层设计，简化了平台的构建以及数据存储、传输的复杂性，还提高了平台的可维护性和可扩展性。
一种基于信息安全管理平台系统方法

[发明专利]一种CC攻击的防护方法及装置-CN201410219880.1在审
发明人：王震 -专利权人： 汉柏科技有限公司
申请日： 2014-05-22 - 公布日： 2014-10-01 - 主分类号： H04L29/06 文献下载
摘要：一种CC攻击的防护方法及装置，所述方法包括如下步骤：向客户端发送校验cookie，验证客户端是否返回正确的校验cookie，若是则允许继续访问，否则拒绝访问；监测客户端在单位时间内的访问次数是否超过预定阈值，若是则进入下一步骤，否则允许继续访问；向客户端发送鉴权要求，验证客户端输入的鉴权信息是否正确，若正确则允许继续访问，否则拒绝访问。上述CC攻击的防护方法及装置具有在提高其安全性的同时即能快速检测出CC攻击对象又能避免将用户的正常访问请求屏蔽掉的优势。上述方法及装置使得可以在提高服务器安全性的同时快速检测出CC攻击对象，同时能够避免将用户的正常访问请求屏蔽掉。
一种 cc 攻击防护方法装置

[发明专利]一种基于cookie信息的HTTP请求报文的监控方法及网关-CN201410249415.2在审
发明人：胡波 -专利权人： 汉柏科技有限公司
申请日： 2014-06-06 - 公布日： 2014-10-01 - 主分类号： H04L29/08 文献下载
摘要：本发明公开了一种基于cookie信息的HTTP请求报文的监控方法及网关,所述方法包括：Web网关拦截Web服务器首次发往客户端的HTTP响应报文，在对HTTP响应报文中cookie信息签名后，将其发往客户端；Web网关对客户端向Web服务器发送的HTTP请求报文进行实时监控，比较监控到的HTTP请求报文中cookie信息产生的签名信息与对cookie信息的原始签名信息；如果相同，则将所述HTTP请求报文发往Web服务器，否则，阻止将其发往Web服务器。根据本发明能够在不影响Web服务器性能的基础上，有效地识别出客户端或中间设备对HTTP请求报文中cookie信息的篡改。
一种基于 cookie 信息 http 请求报文监控方法网关

[发明专利]无线网络带宽监控方法及系统-CN201410219911.3在审
发明人：陈海滨;刘鹏;章敏;王禹;王智民 -专利权人： 汉柏科技有限公司
申请日： 2014-05-22 - 公布日： 2014-10-01 - 主分类号： H04W24/08 文献下载
摘要：本发明公开了一种无线网络带宽监控方法及系统，所述方法包括：实时监测无线网络的信号强度；在监测到无线网络的信号强度发生变化时，以虚拟无效IP为发送原点向无线网络的接口IP发送一数据容量为a的还回报文，并记录该还回报文从原点发出至返回原点所用的时间t；将无线网络当前的带宽修正为2a/t。根据本发明的无线网络带宽监控方法及系统，对无线网络的信号强度进行实时监控，并在信号强度发生变化时通过发送还回报文的方式测试该无线网络的带宽，实现了实时修正无线网络带宽的真实值，充分利用了无线网络的带宽，从而避免了数据丢失，且提高了无线网络带宽的使用效率，还降低了网络使用成本。
无线网络带宽监控方法系统

[发明专利]一种抗DDOS攻击的控制方法和装置-CN201410255052.3在审
发明人：张辉 -专利权人： 汉柏科技有限公司
申请日： 2014-06-10 - 公布日： 2014-10-01 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种抗DDOS攻击的控制方法和装置，用以克服现有技术中DDOS服务需要一直处于开启状态、对所有转发的数据包进行DDOS检测的问题。所述方法包括：配置session表创建速率阈值，检测当前session表的创建速率；比较所述当前session表创建速率与所述阈值；当所述当前session表的创建速率大于或等于所述阈值时，开启抗DDOS攻击服务；当所述当前session表的创建速率小于所述阈值时，关闭抗DDOS攻击服务。如此，仅在需要的时候才开启抗DDOS攻击服务，不需要对所有转发的数据包进行DDOS检测，在保证阻止DDOS攻击的前提下，有效的保证了数据转发的速率。
一种 ddos 攻击控制方法装置

[发明专利]一种基于referer字段的盗链防护的方法及Web网关-CN201410219140.8在审
发明人：胡波 -专利权人： 汉柏科技有限公司
申请日： 2014-05-22 - 公布日： 2014-10-01 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种基于referer字段的盗链防护方法及Web网关，该Web网包括：拦截单元，用于拦截来自客户端的HTTP请求报文；解析单元，用于解析所述HTTP请求报文的头域，获取HTTP请求的URL和referer字段数据；判断单元，用于判断所述referer字段数据与被保护Web服务器的入口信息数据是否一致；处理单元，用于在所述判断单元的判断结果为一致时，转发所述HTTP请求报文至被保护的Web服务器，在所述判断单元的判断结果为不一致时，丢弃该HTTP请求报文，并向客户端返回HTTP请求失败的响应，无需Web服务器任何额外的开销，也不需要修改页面脚本，能有效的降低对Web服务器性能的要求，并提高效率。
一种基于 referer 字段防护方法 web 网关

[发明专利]网络转发方法和设备-CN201410234640.9在审
发明人：陈海滨;于立洋;章敏;王禹;王智民 -专利权人： 汉柏科技有限公司
申请日： 2014-05-29 - 公布日： 2014-09-17 - 主分类号： H04L29/12 文献下载
摘要：一种网络转发方法和设备。所述方法包括：获取接入的网络设备的IP地址和网络类型，并配置网络设备间的地址映射表；当接收到IPv4设备访问IPv6设备的请求报文时，获取所述请求报文的IPv4网络类型的源IP地址、目的IP地址和请求数据；根据地址映射表将IPv4网络类型的源IP地址和目的IP地址转换为IPv6网络类型的源IP地址和目的IP地址；将IPv6网络类型的源IP地址、目的IP地址和请求数据重新封装成报文发送给对应的IPv6设备。本发明通过配置不同类型的网络设备的地址映射表，从而在收到报文时将IPv4类型报文转换为IPv6类型报文的地址，实现IPv4设备和IPv6设备的数据互通和混网。
网络转发方法设备

[发明专利]一种基于应用的入侵防御系统IPS实现方法及系统-CN201410218461.6在审
发明人：张辉 -专利权人： 汉柏科技有限公司
申请日： 2014-05-22 - 公布日： 2014-09-17 - 主分类号： H04L29/06 文献下载
摘要：本发明提供了一种基于应用的入侵防御系统IPS实现方法及系统，该方法包括：S1.通过基于应用的流可视策略对当前网络环境中的应用流量进行实时监控；S2.将检测到的应用流量按流量大小进行排名；S3.动态激活与当前流量排名结果中前N名的应用相对应的IPS特征库成员组，N值为预先设定；同时将其他已激活的IPS特征库成员组置为待激活状态；再次执行步骤S1。本发明能够有效的平衡防火墙的性能与入侵防御功能。
一种基于应用入侵防御系统 ips 实现方法

[发明专利]一种操作系统进程调度方法-CN201410239702.5在审
发明人：李鹏 -专利权人： 汉柏科技有限公司
申请日： 2014-05-30 - 公布日： 2014-09-17 - 主分类号： G06F9/46 文献下载
摘要：本发明公开了一种操作系统进程调度方法，该方法通过对操作系统创建进程及主动释放CPU过程的接口进行封装，同时添加所需监控信息的数据表项，实现对非抢占式系统进程的有效监控。根据本发明，可以在不需要创建新的进程，且无需与其他进程间通信的前提下，能够对非抢占式系统的进程进行有效监控，降低系统资源开销，提高CPU的运行效率。
一种操作系统进程调度方法