深信服网络科技深圳有限公司专利技术

深信服网络科技深圳有限公司共有175项专利

  • 一种域名系统DNS防篡改方法及装置
    本发明公开了一种域名系统DNS防篡改方法及装置,其中,该方法包括:在网关上接收并解析内网设备发送过来的网络流量中的DNS数据,并从DNS数据中提取DNS服务器地址和域名数据;根据第一预设规则判断提取的DNS服务器地址是否是合法地址;若不...
  • 网络内网入侵的检测方法及装置
    本发明公开了一种网络内网入侵的检测方法,该方法包括步骤:实时或者定时记录内网设备间的访问特征,及外网设备访问内网设备的访问特征;每隔一个预设时间,提取一次所述预设时间内记录的访问特征,并根据提取的访问特征,生成对应的合法内网访问参数;在...
  • 本发明公开了一种提高登录安全性的方法,该方法包括:在网关上截获用户通过客户端发送的第一登录请求,所述第一登录请求包括第一用户名和第一密码;根据预设的密码防护策略对所述第一登录请求进行安全检查;若所述第一登录请求不满足预设的密码防护策略,...
  • 本发明涉及一种相邻无线接入点的识别方法和系统,当所述无线接入点之间的信号覆盖范围重叠时,第一无线接入点接收到与其信号覆盖范围重叠的第二无线接入点发送的数据包,可在第二无线接入点发送的数据包中加入系统标识以及无线服务信息以识别第二无线接入...
  • 本发明公开了一种无线上网的控制方法,该方法包括:在接收到用户端发出的无线上网请求时,无线上网网关分析接收到的无线上网请求是否携带有已认证标识;在接收到的无线上网请求携带有已认证标识时,所述无线上网网关授权所述用户端接入网络。本发明还公开...
  • 对等网络中业务数据的转发控制方法及装置
    本发明公开了一种对等网络中业务数据的转发控制方法及装置,本发明转发设备在有与对等网络中的业务数据转发请求中的源地址,一致的预存源地址,且有与所述业务数据转发请求中的源端口,一致的预存源端口时,根据预存源地址及预存源端口与转发链路的映射关...
  • 基于HTTPS加密的网站过滤方法和系统
    本发明涉及一种基于HTTPS加密的网站过滤方法和系统,抓取终端向服务器发送的连接请求数据包,获取该数据包中的访问网站域名,在获取到的访问网站域名与预存的第一网页类型关键词匹配时,拦截用户端所发送的连接请求数据包,即禁止用户访问该网站,以...
  • 基于STP/RSTP协议的环路切断方法及装置
    本发明涉及一种基于STP/RSTP协议的环路切断方法,该方法基于分布式交换机,包括:所述分布式交换机的物理节点通过互发BPDU报文确定根桥节点;所述物理节点通过广播BPDU报文选取主桥节点,剩余的物理节点成为从桥节点;所述主桥节点将与所...
  • 本发明公开一种基于虚拟机实现移动办公的方法及系统,本发明实施例控制服务器接收用户基于客户端输入的地址信息和标识信息,并对用户输入的标识信息进行认证;在对标识信息认证通过后,控制服务器根据服务端保存的虚拟机与标识信息的映射关系,启动标识信...
  • 网络接入的认证方法及装置
    本发明公开一种网络接入的认证方法及装置,通过接收用户触发的以访客身份访问网络的操作请求;识别所述访客身份未得到认证时,将所述操作请求重定向至访客认证页面并显示,供用户基于显示的所述访客认证页面输入对应包含责任人特征信息的认证信息;识别用...
  • 本发明公开一种页面布局自适应方法及装置,本发明实施例插入用于调整页面布局的程序代码;基于插入的所述程序代码,获取移动终端的屏幕显示宽度;根据获取的屏幕显示宽度,按照预设比例调整网页的页面显示宽度;根据所述页面显示宽度,调整组成网页页面的...
  • 根据攻击日志调整命中特征的方法和装置
    本发明涉及一种根据攻击日志调整命中特征的方法和装置,终端攻击被保护的web服务器时,终端的IP地址会在一定时间范围内命中多条命中特征,且每条命中特征所对应的日志数量较少;故在第一时间间隔内同一IP地址的各个攻击日志中的命中特征相同以及目...
  • SSL新建连接的处理方法和装置
    本发明公开了一种SSL新建连接的处理方法,包括步骤:在多个SSL新建连接时,初步进行RSA计算,记录高幂取模运算所需的高幂取模数据;将高幂取模数据编码为待处理任务,并将编码后的待处理任务分为若干处理批次;调用高幂取模运算装置按批次处理待...
  • 本发明涉及一种白名单上网环境下的请求拦截方法,包括:拦截数据包,提取所述数据包包含的http请求头信息;提取所述http请求头信息中的referer信息;获取上网白名单,判断所述referer信息是否与所述上网白名单中的网络地址匹配,若...
  • 本发明涉及一种云存储加速方法,包括:接收上传的存储数据,获取其对应的数据标识;对所述上传的存储数据进行冗余数据删除,并将所述冗余数据删除对应的操作记录与所述数据标识对应存储;将所述冗余数据删除后的存储数据上传至云存储服务器。此外,还包括...
  • 本发明涉及一种路由链路选择方法,包括:接收数据包,获取所述数据包对应的端口和应用类型;判断所述应用类型是否为关键应用,若否,则获取专用链路上的关键应用的流量信息;根据所述流量信息在专用链路和非专用链路中选取链路,根据所述选取的链路更新所...
  • 控制web系统越权访问的方法及装置
    本发明公开一种控制web系统越权访问的方法及装置,接收到用户发送的页面访问请求时,根据预设的识别策略,从用户的页面访问请求中提取该用户对应的用户唯一标识信息,同时提取所述页面访问请求对应的应答页面中的表单及该表单中不可修改参数,将所述表...
  • USB key认证方法及系统
    一种USB?key认证方法,包括:认证终端获取插入的USB设备,将所述插入的USB设备映射到代理服务器,并获取与所述认证终端对应的用户标识,将所述用户标识发送给所述代理服务器;所述代理服务器通过调用USB?key的驱动程序获取与所述映射...
  • 基于桌面虚拟化的流量控制方法及装置
    本发明公开一种基于桌面虚拟化的流量控制方法及装置,本发明实施例监控各客户端的远程操作,获取远程应用的特征信息及客户端对应的IP地址;解析远程应用的特征信息,识别出客户端所执行的远程应用的应用类型;查找与所述应用类型对应的流量控制策略,根...