发明名称 |
一种实现网络流量清洗的方法及系统 |
摘要 |
本发明公开了一种实现网络流量清洗的方法及系统。本发明方案中,DFI设备根据流量检测模板对网络流量进行检测,向DPI设备发送可疑的网络流量;DPI设备根据识别模板对可疑的网络流量进行检测,根据控制策略清洗异常的网络流量。本发明方案中,将DFI技术与DPI技术相结合,从而很好地解决了网络流量清洗中检测的完整性与清洗效率之间的矛盾,并且兼顾了检测效率与准确性,能够满足海量数据的网络流量清洗需要,大大提高了网络流量清洗效率。 |
申请公布号 |
CN101986609A |
申请公布日期 |
2011.03.16 |
申请号 |
CN200910090132.7 |
申请日期 |
2009.07.29 |
申请人 |
中兴通讯股份有限公司 |
发明人 |
杨波;宋晓丽 |
分类号 |
H04L12/26(2006.01)I;H04L12/56(2006.01)I |
主分类号 |
H04L12/26(2006.01)I |
代理机构 |
北京派特恩知识产权代理事务所(普通合伙) 11270 |
代理人 |
蒋雅洁;王黎延 |
主权项 |
一种实现网络流量清洗的方法,其特征在于,该方法包括:深度流检测DFI设备根据流量检测模板对网络流量进行检测,向深度报文检测DPI设备发送可疑的网络流量;DPI设备根据识别模板对可疑的网络流量进行检测,根据控制策略清洗异常的网络流量。 |
地址 |
518057 广东省深圳市南山区高新技术产业园科技南路中兴通讯大厦法务部 |