北京长亭科技有限公司付晨聪获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京长亭科技有限公司申请的专利在透明模式中同时支持桥转发和代理转发的方法和装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120880803B 。
龙图腾网通过国家知识产权局官网在2026-04-21发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511386508.4,技术领域涉及:H04L9/40;该发明授权在透明模式中同时支持桥转发和代理转发的方法和装置是由付晨聪;张翘楚;朱文雷;杨坤;余慧英;刘金钊;徐鹏志;崔勤设计研发完成,并于2025-09-26向国家知识产权局提交的专利申请。
本在透明模式中同时支持桥转发和代理转发的方法和装置在说明书摘要公布了:本发明公开了一种在透明模式中同时支持桥转发和代理转发的方法和装置,涉及网络安全技术领域。方法包括:通过WAF设备网络接口接收和解析原始数据包,识别原始数据包中用于流量分类的关键特征信息;通过WAF设备的Linux内核预置的动态策略表,对含有关键特征信息的原始数据包进行策略匹配;若关键特征信息与动态策略表中的透明代理模式匹配,则将原始数据包通过Linux内核协议栈转发至代理处理模块。本发明同时具有桥转发和代理转发的优点,能够满足用户灵活的部署需求。
本发明授权在透明模式中同时支持桥转发和代理转发的方法和装置在权利要求书中公布了:1.一种在透明模式中同时支持桥转发和代理转发的方法,其特征在于,包括如下步骤: 通过WAF设备网络接口接收和解析原始数据包,识别原始数据包中用于流量分类的关键特征信息; 通过WAF设备的Linux内核预置的动态策略表,对含有所述关键特征信息的原始数据包进行策略匹配;若所述关键特征信息与动态策略表中的透明代理模式匹配,则将原始数据包通过Linux内核协议栈转发至代理处理模块;若所述关键特征信息与动态策略表中的透明桥模式匹配,则将原始数据包绕过Linux内核协议栈发送至桥处理模块;若原始数据包为非TCP业务流量,则将原始数据包直接发送至对端网络接口; 创建属于桥处理模块的AF_XDP套接字,并建立每个AF_XDP套接字和网络接口数据队列的对应关系;为桥处理模块的全部AF_XDP套接字设置统一的共享内存区域; 响应流量分流的决策,查询AF_XDP套接字和网络接口数据队列的对应关系,获取目标网络接口数据队列对应的AF_XDP套接字,并将目标网络接口数据队列传输的原始数据包写入该AF_XDP套接字在共享内存区域中的相应存储位置; 令桥处理模块读取所述共享内存区域中的原始数据包,对所述原始数据包进行安全检测,将通过安全检测的流量数据透传至对端网络接口。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京长亭科技有限公司,其通讯地址为:100101 北京市朝阳区天辰东路7号楼-2至8层101内北区6层602室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励