【摘要】 本发明提供了一种智能化网络流控方法，通过AOS设备的DPI深层包检测引擎以及防火墙(Firewall)引擎，对每个进入和流出的数据包进行识别和标识，以确定其所属的内网用户以及应用类型等，这些应用类型可以为P2P、HTTP、迅雷、BT等，然后将这些数据包归类，分别放入不同应用类型下各用户专属的缓存区中暂时缓存，最后按照一定的带宽控制策略将这些数据包逐步发送出去。本发明是一种有别于传统流控方式、全新的、立体的、交叉的流控方法，为客户提供带宽管理、分析和优化的一体化解决方案，能够有效的检测和防止不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽，限制非业务应用带宽，改善和保障了整体网络应用的服务质量。 【专利类型】发明申请 【申请人】苏州迈科网络安全技术股份有限公司 【申请人类型】企业 【申请人地址】215021 江苏省苏州市工业园区金鸡湖大道1355号国际科技园三期8B 【申请人地区】中国 【申请人城市】苏州市 【申请人区县】吴中区 【申请号】CN201010576729.5 【申请日】2010-12-07 【申请年份】2010 【公开公告号】CN102025623A 【公开公告日】2011-04-20 【公开公告年份】2011 【授权公告号】CN102025623B 【授权公告日】2013-03-20 【授权公告年份】2013.0 【发明人】王俊华; 胡斌 【主权项内容】一种智能化网络流控方法，其特征在于：该方法包括如下步骤，步骤一：由AOS设备的DPI深层包检测引擎以及防火墙(Firewall)引擎，记录每个数据包所属的链路号以及流动方向；步骤二：识别出每个流出数据包的内网用户或者内网IP地址，以及每个流出数据包发往的目的内网用户或者内网IP地址，并为每个连接建立一个连接状态追踪信息，并根据包的分类有区别的选择丢弃和入队；步骤三：采用DPI深层包检测引擎以及DFI深度流检测技术，标识出每个数据包所属的应用类型；步骤四：基于以上步骤标识的信息，对每个数据包进行分类，并按照分类将每个数据包放入各个缓存区中，等待发送；步骤五：由调度器结合控制策略负责将这些缓存的网络数据包，按照用户事先配置的带宽和优先级控制策略发送出去。。 【当前权利人】苏州迈科网络安全技术股份有限公司 【当前专利权人地址】江苏省苏州市工业园区金鸡湖大道1355号国际科技园三期8B 【专利权人类型】股份有限公司 【统一社会信用代码】91320000752016419W 【被引证次数】TRUE 【家族被引证次数】TRUE

未经允许不得转载：http://www.zhongzhencnc.com/1782953581.html