“刘健男”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果108个，建议您升级VIP下载更多相关专利

[发明专利]防攻击的SYN报文处理方法、装置、防火墙及存储介质-CN201810308208.8有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2018-04-08 - 公布日： 2020-11-27 - 主分类号： H04L29/06 文献下载
摘要：本公开涉及一种设备防攻击的SYN报文处理方法、装置、防火墙及存储介质，提升了防火墙防御SYN Flood攻击的性能。所述方法包括：接收SYN报文；在确定所述防火墙受到攻击时，根据该SYN报文的源IP地址及构建的白名单和其他名单，确定对该SYN报文的处理方式；其中，所述白名单用于存储三次握手成功的源IP地址；所述其他名单包括用于存储攻击IP地址的黑名单、用于验证SYN报文是否为攻击报文的红名单、及用于存储待确定是否为攻击的连接信息的黄名单中的至少一者，所述连接信息包括源IP地址、目的IP地址、及端口号。
攻击 syn 报文处理方法装置防火墙存储介质

[发明专利]一种四层负载均衡设备的数据处理方法及装置-CN201710883854.2有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2017-09-26 - 公布日： 2020-10-30 - 主分类号： H04L12/803 文献下载
摘要：本申请实施例提供一种四层负载均衡设备的数据处理方法和装置，包括：当接收到报文时，根据所述报文的五元组信息在多个转发中央处理器CPU中确定与所述报文对应的第一转发CPU；判断所述第一转发CPU的每核会话资源表中是否存在与所述报文匹配的半连接会话表项；其中，所述半连接会话表项用于进行第一方向或者第二方向的报文转发；若每核会话资源表中存在与所述报文匹配的半连接会话表项，基于与所述报文匹配的半连接会话表项进行报文转发；若每核会话资源表中不存在与所述报文匹配的半连接会话表项，新建半连接会话表项，基于新建的所述半连接会话表项进行报文转发。本申请可以有效减少各转发CPU间的资源竞争，提高四层负载均衡设备的整体性能。
一种负载均衡设备数据处理方法装置

[发明专利]numa架构下的报文转发方法、装置、存储介质及电子设备-CN201810049508.9有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2018-01-18 - 公布日： 2020-09-01 - 主分类号： G06F9/50 文献下载
摘要：本发明公开了一种numa架构下的报文转发方法及装置，所述方法包括：第一numa内的第一网卡接收报文；发给与其对应的第一numa内的第一CPU处理；第一CPU查询全局会话哈希表，判断该报文的哈希键值对应的会话哈希表项是否存在；若该哈希表项存在，则查询所述会话哈希表项的值域中是否记录有第一numa的第一CPU；如果没有记录，则从该会话哈希表项的值域中查找一个已经建立会话策略表项的第二numa的第二CPU，从该第二CPU的会话策略表项地址拷贝会话策略信息，根据该会话策略信息在第一CPU中创建会话策略表项；将第一numa的第一CPU记录在所述会话哈希表项的值域中；根据第一numa的第一CPU中已建立的会话策略表项对所述报文进行转发。本发明可以保证流量处理负载均衡。
numa 架构报文转发方法装置存储介质电子设备

[发明专利]一种转发测试方法及装置-CN201810180408.X有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2018-03-05 - 公布日： 2020-08-21 - 主分类号： H04L12/26 文献下载
摘要：本申请实施例提供一种转发测试处理方法和装置，包括：根据报文的标识信息在多个测试CPU中确定与所述报文对应的测试CPU，为所述测试CPU建立每核会话表项集合与每核会话哈希表，所述会话表项集合包括多个会话表项；测试CPU根据报文的标识信息构造第一报文，向被测设备发送第一报文；测试CPU接收被测设备转发的第二报文，根据所述每核会话哈希表确定与第二报文对应的会话表项，基于所述会话表项对所述第二报文进行处理；其中，发送所述第一报文的测试CPU与接收所述第二报文的测试CPU相同；根据获取的第二报文的状态，计算所述被测设备的测试结果。本申请有效降低了测试复杂度，显著提高了测试性能。
一种转发测试方法装置

[发明专利]一种网络转发设备的性能测试方法及设备-CN201810210280.7有效
发明人： 刘健男 -专利权人：东软集团股份有限公司
申请日： 2018-03-14 - 公布日： 2020-07-10 - 主分类号： H04L12/26 文献下载
摘要：本发明公开一种网络转发设备的性能测试方法及设备，应用于测试设备，包括客户端和服务端，客户端由运行于第一分区的CPU实现，服务端由运行于第二分区的CPU实现，基于RSS算法并根据预先构建的第一报文的四元组信息确定第一CPU，第一CPU将第一报文发送至待测设备，由待测设备转发至第二CPU；第二CPU基于自身的每核会话表对第一报文进行处理，将预先基于第一报文构建的第二报文发送至待测设备，由待测设备转发至第一CPU；第一CPU基于自身的每核会话表对第二报文进行处理；根据第一报文和第二报文的状态确定待测设备的性能测试结果。本发明通过模拟与网络转发设备交互的两个方向的通信连接进行报文的发送、接收，最终基于软件实现网络转发设备的性能测试。
一种网络转发设备性能测试方法

[发明专利]内存管理方法、装置、计算机可读存储介质及电子设备-CN201711385011.6有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2017-12-20 - 公布日： 2020-07-10 - 主分类号： G06F12/02 文献下载
摘要：本公开涉及一种内存管理方法、装置、计算机可读存储介质及电子设备，所述方法包括：接收来自各个功能模块的第一注册请求；接收来自所述驱动模块的第二注册请求；根据所述第二注册请求，为所述驱动模块分配与所述驱动模块所需的内存大小相等的驱动内存池；在任一所述功能模块在所述驱动内存池中的当前缓存的报文个数超过该功能模块能够在所述驱动内存池中缓存的报文的最大个数、且该功能模块当前接收到的报文需要缓存时，在除所述驱动内存池之外的内存池中申请一报文缓存单元，并将该功能模块当前接收到的报文缓存到所述报文缓存单元。因此，可以有效提升基于该内存管理方法进行内存管理的报文转发系统的稳定性的健壮性。
内存管理方法装置计算机可读存储介质电子设备

[发明专利]SYN攻击防御方法和装置、存储介质-CN201711367968.8有效
发明人： 刘健男 -专利权人：东软集团股份有限公司
申请日： 2017-12-18 - 公布日： 2020-06-23 - 主分类号： H04L29/06 文献下载
摘要：本发明提出一种SYN攻击防御方法和装置、存储介质，应用于多核处理器中的防御核，包括：在防火墙处于报警模式时，获取客户端发送的SYN报文；在白名单中包含SYN报文中的源地址信息时，根据SYN报文中的五元组信息确定对应的转发核，以使得转发核正常处理SYN报文；在白名单和黑名单中都不包含源地址信息时，将源地址信息添加到黑名单中，并丢弃SYN报文，从而能够在防火墙遇到SYN攻击，对SYN攻击进行防御时，由防御核对防火墙接收到的SYN报文进行集中处理，而转发核只处理源地址信息合法的SYN报文和其他报文，从而保证正常报文能够被转发核及时处理，保证正常流量的畅通，提高防火墙的转发效率，且使得防火墙的转发效率能够随着转发核的增加而线性增长。
syn 攻击防御方法装置存储介质

[发明专利]防攻击的分片报文处理方法、装置、计算机及存储介质-CN201711332877.0有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2017-12-13 - 公布日： 2020-06-19 - 主分类号： H04L29/06 文献下载
摘要：本公开涉及一种防攻击的分片报文处理方法、装置、计算机及存储介质，用于提升分片报文重组防攻击的性能。所述方法包括：确定哈希表中分片报文的总数是否超过第一预设阈值，其中，所述哈希表用于记录待重组的报文重组项，以及已挂入各个待重组的报文重组项的分片报文；在所述总数超过所述第一预设阈值时，基于最近最少使用LRU算法对所述哈希表中的报文重组项进行清理。
攻击分片报文处理方法装置计算机存储介质

[发明专利]一种信息同步方法、设备及存储介质-CN201711367354.X有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2017-12-18 - 公布日： 2020-06-16 - 主分类号： H04L29/08 文献下载
摘要：本申请公开了一种信息同步方法，以解决现有技术中缺乏对会话信息进行全量同步的技术问题。该方法应用于主服务器，该主服务器包括转发处理器以及非转发处理器，该转发处理器更新同步会话信息链表，同步会话信息链表中包括按照会话创建时间排序的会话信息，该方法包括：响应于全量同步的触发信息，转发处理器确定同步会话信息链表中的当前最新会话信息；非转发处理器读取同步会话信息链表，获得同步会话信息链表中当前最新会话信息以及当前最新会话信息之前的全部会话信息作为全量同步信息；非转发处理器将全量同步信息发送给备用服务器。本申请还公开了一种主服务器、用于信息同步的存储介质以及计算机程序产品。
一种信息同步方法设备存储介质

[发明专利]一种最大传输单元值设置方法及装置-CN201611013617.2有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2016-11-17 - 公布日： 2020-05-08 - 主分类号： H04L12/805 文献下载
摘要：本发明提供一种MTU值设置方法及装置，网络转发设备中的程序发送的查询函数可以使得网络转发设备中的程序直接探测对应的最小PMTU值，从而提高最小PMTU值的获取速度，并且在从网络转发设备的共享内存中未查找到查询函数对应的最小PMTU值的情况下，通过网络转发设备中的程序将查询函数对应的最小PMTU值设置为预设值，实现快速设置最小PMTU值，因此网络转发设备在调用程序发送报文时，尤其在调用处于用户态的程序发送报文时，可以减少用户态的程序进入内核态的次数，从而提高报文发送的速度以及提升网络转发设备的性能。
一种最大传输单元设置方法装置

[发明专利]一种确定转换后端口的方法和装置-CN201611033880.8有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2016-11-22 - 公布日： 2020-05-08 - 主分类号： H04L12/741 文献下载
摘要：本发明公开了一种确定转换后端口的方法，该方法包括：网络转发设备在获取源端口号和源IP后，基于参数源端口号和源IP进行函数运算得到转换后端口；在所述网络转发设备本地不存在具有目标五元组的第一会话表时，基于所述目标五元组生成所述第一会话表，所述目标五元组包括转换后网络协议地址、转换后端口、目的网络协议地址、目的端口以及网络传输协议。由于多核下可并发，同时运算转换后端口，同时运算并不互相干扰，所以不存在端口资源竞争，此时无需存储端口是否被分配的信息，也无需复杂地查找端口以及查找失败后再次查找，实现在多核下快速地确定转换后端口，通过转换后端口进行报文传输。此外，本发明还公开了一种确定转换后端口的装置。
一种确定转换端口方法装置

[发明专利]报文转发方法及装置、存储介质、电子设备-CN201711067952.5有效
发明人： 刘健男 -专利权人：东软集团股份有限公司
申请日： 2017-11-03 - 公布日： 2020-04-17 - 主分类号： H04L12/741 文献下载
摘要：本公开涉及一种报文转发方法及装置、存储介质、电子设备。预设虚拟防火墙的默认身份标识，且在会话表中保存本地发出的报文对应的虚拟防火墙的真实身份标识，会话表采用共享内存设计，该方法包括：如果本地发出的报文中未携带虚拟防火墙的真实身份标识，则从本地发出的报文中提取五元组，利用五元组以及虚拟防火墙的默认身份标识，在哈希表中查找本地发出的报文对应的会话表；若在哈希表中查找到会话表，则访问会话表获得本地发出的报文对应的虚拟防火墙的真实身份标识；将本地发出的报文发送至用户态，以通过具有真实身份标识的虚拟防火墙对应的网卡，按照会话表中的转发策略发送本地发出的报文。有助于提高基于虚拟防火墙实现的报文转发的性能。
报文转发方法装置存储介质电子设备

[发明专利]一种报文转发方法及装置-CN201611199312.5有效
发明人： 刘健男 -专利权人：东软集团股份有限公司
申请日： 2016-12-22 - 公布日： 2020-03-06 - 主分类号： H04L12/701 文献下载
摘要：本发明公开了一种报文转发方法及装置，涉及计算机技术领域，主要解决现有技术中网络报文转发设备的转发性能并未随着CPU核个数的增加而线性增长，导致报文转发性能较低的问题。本发明的方法包括：根据接收到的报文，查询用户态CPU本地建立的实体会话表中是否存在与所述报文对应的会话连接，实体接会话表中包含所述用户态CPU负责处理的会话连接，不同的用户态CPU各自维护各自负责处理的实体会话表；若存在，则通过用户态CPU对所述报文进行转发；若不存在，则基于接收报文的用户态CPU向内核态CPU获取报文对应的会话连接建立策略信息；基于接收报文的用户态CPU根据会话连接建立策略信息建立与报文对应的会话连接，并通过接收报文的CPU对报文进行转发。
一种报文转发方法装置

[发明专利]创建策略模板表的方法及装置、会话处理的方法及装置-CN201611108950.1有效
发明人： 刘健男;党丽娜 -专利权人：东软集团股份有限公司
申请日： 2016-12-06 - 公布日： 2020-01-14 - 主分类号： H04L29/08 文献下载
摘要：本发明提供的创建策略模板表的方法及装置、会话处理的方法及装置，当从会话表中查询不到报文所属的会话的会话连接表项时，报文转发平台根据报文的IP地址，从策略模板表中查询是否存在与IP地址对应的可用的会话策略模板，如果否，将报文发送至策略匹配平台，接收策略匹配平台发送的IP地址，以及IP地址对应的会话策略；创建会话策略模板，将会话策略模板存储在报文转发平台的策略模板表。策略模板表中存储有至少一个会话策略模板，该会话策略模板包括IP地址与会话策略的对应关系。对于IP地址相同的不同的新建会话，从策略模板表中获得所需的会话策略模板，无需等待策略匹配平台下发该会话策略，减少报文转发平台与策略模板平台之间的数据交互。
创建策略模板方法装置会话处理

[发明专利]CAM表的操作方法及装置-CN201611153674.0有效
发明人： 刘健男 -专利权人：东软集团股份有限公司
申请日： 2016-12-14 - 公布日： 2020-01-07 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了一种CAM表的操作方法及装置，涉及互联网技术领域，解决了现有多核竞争降低了多核转发系统中数据转发效率的问题。本发明的方法包括：CAM表配置核接收内核态进程以及用户态进程发送的CAM表配置消息，CAM表为所述CAM表配置核的独立资源，所述CAM表配置消息为对CAM表进行更新的消息，所述CAM表配置核运行在用户态；根据所述CAM表配置消息对CAM表进行配置。本发明应用于多核异构平台的数据转发系统中。
cam 操作方法装置