买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国人民解放军网络空间部队信息工程大学申请的专利基于eBPF和XDP的IPv6分片绕过威胁检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119603044B 。

龙图腾网通过国家知识产权局官网在2026-02-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411738782.9，技术领域涉及：H04L9/40；该发明授权基于eBPF和XDP的IPv6分片绕过威胁检测方法及系统是由张连成;林斌;郭毅;朱浩杰;王清涛;王吉昌;夏文豪设计研发完成，并于2024-11-29向国家知识产权局提交的专利申请。

本基于eBPF和XDP的IPv6分片绕过威胁检测方法及系统在说明书摘要公布了：本发明涉及网络安全技术领域，特别涉及一种基于eBPF和XDP的IPv6分片绕过威胁检测方法及系统，在网络驱动层设置数据包观测点，所述数据包观测点用于利用快速数据路径XDP技术将扩展伯克利包过滤器eBPF程序挂载在数据包处理路径上；针对网络驱动层上接收到的数据包，利用数据包观测点调用XDP网络钩子上的eBPF程序，通过eBPF程序利用特征匹配策略识别并过滤存在潜在威胁的数据包，所述特征匹配策略用于提取数据包关键特征、将提取的数据包关键特征与目标威胁特征进行匹配并判断数据包上层报头是否完整。本发明结合eBPF动态可编程性和XDP高性能数据包处理能力实现特定威胁高效检测，符合IPv6网络安全威胁高性能解决方案任务要求，即使在严重威胁下对系统稳定性影响较小。

本发明授权基于eBPF和XDP的IPv6分片绕过威胁检测方法及系统在权利要求书中公布了：1.一种基于eBPF和XDP的IPv6分片绕过威胁检测方法，其特征在于，包含： 在网络驱动层设置数据包观测点，所述数据包观测点用于利用快速数据路径XDP技术将扩展伯克利包过滤器eBPF程序挂载在数据包处理路径上； 针对网络驱动层上接收到的数据包，利用数据包观测点调用XDP网络钩子上的eBPF程序，通过eBPF程序利用特征匹配策略识别并过滤存在潜在威胁的数据包，所述特征匹配策略用于提取数据包关键特征、将提取的数据包关键特征与目标威胁特征进行匹配并判断数据包上层报头是否完整； 所述将提取到的关键特征与目标威胁特征进行匹配，包含： 依据关键特征判断数据包上层报头类型是否属于指定类型，所述指定类型包括：TCP类型或ICMPv6UDP类型； 若数据包上层报头类型属于指定类型，则判定数据包分片载荷长度是否在对应的有效载荷范围内，若在有效载荷范围内，则判定数据包报头完整，数据包为安全数据包，若不在有效载荷范围内，则判定数据包报头不完整，数据包存在IPv6分片绕过威胁； 若数据包上层报头类型不属于指定类型，则判定数据包上层报头类型为未知类型，数据包存在IPv6分片绕过威胁。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国人民解放军网络空间部队信息工程大学，其通讯地址为：450000 河南省郑州市高新区科学大道62号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。