WO2011009311A1 - 一种dpi设备注册的方法和系统 - Google Patents

一种dpi设备注册的方法和系统 Download PDF

Info

Publication number
WO2011009311A1
WO2011009311A1 PCT/CN2010/071648 CN2010071648W WO2011009311A1 WO 2011009311 A1 WO2011009311 A1 WO 2011009311A1 CN 2010071648 W CN2010071648 W CN 2010071648W WO 2011009311 A1 WO2011009311 A1 WO 2011009311A1
Authority
WO
WIPO (PCT)
Prior art keywords
dpi
information
linkage
registration
control center
Prior art date
Application number
PCT/CN2010/071648
Other languages
English (en)
French (fr)
Inventor
杨波
宋晓丽
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to US13/258,436 priority Critical patent/US8838785B2/en
Priority to EP10801871.4A priority patent/EP2442490B1/en
Publication of WO2011009311A1 publication Critical patent/WO2011009311A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H04L43/028—Capturing of monitoring data by filtering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0894—Policy-based network configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0245—Filtering by information in the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Definitions

  • the present invention relates to Deep Packet Inspection (DPI) device management technology in network communication, and in particular to a DPI device registration method and system.
  • DPI Deep Packet Inspection
  • the main purpose of the present invention is to provide a method and system for registering a DPI device, so as to implement registration of the DPI device and facilitate unified management of the DPI device.
  • the present invention provides a method for deep packet inspection (DPI) device registration, the method comprising:
  • the DPI device sends the registration information to the linkage information control center, and requests the registration to the network.
  • the linkage information control center divides the DPI device into the corresponding device group when the DPI device is legally verified according to the registration information. And reporting the registration information to the DPI linkage policy decision module;
  • the DPI collaboration policy decision module delivers a corresponding execution policy and/or a recognition template to the DPI device according to the registration information
  • the linkage information control center notifies the DPI information collection library to add an information item corresponding to the DPI device.
  • the registration information includes: device information, status information, and routing information.
  • the DPI device is divided into corresponding device groups, specifically: if the DPI device is a DPI control device, it is divided into a corresponding DPI control device group; if the DPI device is a DPI identification device, it is divided into corresponding The DPI identifies the device group.
  • the method further includes: the linkage information control center rejecting the registration of the DPI device when the DPI device is unevaluated, and returning a registration failure message to the DPI device.
  • the DPI device sends the registration information to the linkage information control center: the DPI device actively sends the registration information to the linkage information control center; or sends the registration information according to the request of the linkage information control center.
  • the present invention also provides a system for registering a DPI device, the system comprising: a DPI device, a linkage information control center, a DPI linkage policy decision module, and a DPI information collection library, wherein the DPI device is configured to
  • the information control center sends the registration information to request registration to the network; and is also used to receive the execution strategy and/or knowledge issued by the DPI linkage policy decision module.
  • the linkage information control center is configured to: according to the registration information, when the DPI device is legally verified, the DPI device is divided into corresponding device groups, and the registration information is sent to the DPI linkage policy decision.
  • the DPI collaboration policy decision module is configured to deliver a corresponding execution policy and/or a recognition template to the DPI device according to the registration information;
  • the DPI information collection library is configured to add an information item corresponding to the DPI device according to the notification of the linkage information control center.
  • the registration information includes: device information, status information, and routing information.
  • the linkage information control center is further configured to divide the DPI control device into a corresponding DPI control device group, and divide the DPI identification device into a corresponding DPI identification device group.
  • the linkage information control center is further configured to: when the DPI device is invalidated, reject the registration of the DPI device, and return a registration failure message to the DPI device.
  • the method and system for registering a DPI device provided by the present invention, the DPI device sends registration information to the linkage information control center, and requests registration to the network; the linkage information control center according to the registration information, when the DPI device is legally verified, the DPI is The device is divided into corresponding device groups, and the registration information is reported to the DPI linkage policy decision module.
  • the DPI linkage policy decision module delivers the corresponding execution policy and/or identification template to the DPI device according to the registration information.
  • the linkage information control center notifies the DPI information.
  • the information collection item corresponding to the DPI device is added to the library, and the registration of the DPI device is completed. Through the invention, the registration of the DPI device is realized, which facilitates the unified management of the DPI device.
  • FIG. 1 is a flow chart of a method for registering a DPI device according to the present invention
  • FIG. 2 is a flow chart of a method for registering a DPI identification device in the present invention
  • FIG. 3 is a schematic structural diagram of a system for registering a DPI device according to the present invention. detailed description
  • a method for registering a DPI device provided by the present invention as shown in FIG. 1, the method mainly includes the following steps:
  • Step 101 When the DPI device accesses the network, send the registration information to the linkage information control center, and request registration to the network.
  • a DPI device (DPI identification device or DPI control device) accesses the network
  • the DPI device actively sends a registration request to the linkage information control center, where the request carries the registration information;
  • the information control center actively discovers that the DPI device joins and requests the DPI device to provide registration information.
  • Registration information can include: device information, status information, and routing information.
  • Step 102 The linkage information control center checks whether the DPI device is legal according to the received registration information according to the predetermined rule. If it is legal, step 104 is performed; otherwise, step 103 is performed.
  • the DPI device is legal or not depends on the carrier's policy. For example, only the DPI devices of the carriers A and B are allowed to be legal, and the other carrier devices that are added are illegal. If the device is connected to the network, other types of DPI devices are illegal.
  • Step 103 The linkage information control center verifies that the DPI device is invalid, rejects the registration of the DPI device, and returns a registration failure message to the DPI device.
  • Step 104 The linkage information control center divides the DPI device into a corresponding device group, and reports the registration information to the DPI linkage policy decision module.
  • the DPI device is a DPI control device, it is divided into corresponding DPI control device groups; if the DPI device is a DPI identification device, it is divided into corresponding DPI identification device groups. It can be judged according to the identifier of the DPI device whether a device is a DPI control device or a DPI identification device.
  • the linkage information control center reports the registration information to the DPI linkage policy decision module. The type information of the DPI device is also reported to the DPI linkage policy decision module.
  • Step 105 The DPI collaboration policy decision module sends a corresponding execution policy and/or an identification template to the DPI device according to the received registration information.
  • the corresponding execution policy is delivered; if the DPI device is a DPI identification device, the corresponding identification template is sent; When the device has the functions of the DPI control device and the DPI identification device, the corresponding execution policy and identification template are delivered. Then, in the above step 104, for the DPI device that has the functions of the DPI control device and the DPI identification device, when the device group is divided, the DPI device needs to be divided into the DPI control device group, and the DPI device needs to be divided into The DPI device is divided into DPI identification device groups.
  • Step 106 The linkage information control center notifies the DPI information collection library to add an information item corresponding to the DPI device, and completes registration of the DPI device.
  • the DPI identification device registration method as shown in Figure 2, mainly includes the following steps:
  • Step 201 When the DPI identifies that the device accesses the network, it sends a registration request to the linkage information control center, where the request carries the registration information, including: device information, status information, and routing information.
  • Step 202 The linkage information control center learns that the DPI identification device is a legal DPI identification device according to the registration information and the predetermined rule, and adds the DPI identification device to the DPI identification device group, and reports the registration information to the DPI linkage policy of the layer. Decision module.
  • Step 203 The DPI collaboration policy decision module of the layer sends the identification template and the corresponding control policy to the DPI identification device according to the received registration information.
  • Step 204 The linkage information control center notifies the DPI identification information collection library to add an information item corresponding to the DPI identification device, and saves the device information, the status information, and the routing information in the registration information into the information item, and thus, the DPI The identification device was successfully registered.
  • the registration process of the DPI control device is similar to that shown in Figure 2, and will not be described here. The difference is only in The DPI control device is added to the DPI control device group, and the DPI linkage policy decision module of the layer sends a corresponding execution policy to the DPI control module.
  • the present invention further provides a system for registering a DPI device.
  • the system includes: a DPI device 10, a linkage information control center 20, a DPI linkage policy decision module 30, and DPI information. ⁇ Collection library 40.
  • the DPI device 10 is configured to send registration information to the linkage information control center 20 to request registration to the network.
  • the DPI device 10 may actively send the registration information to the linkage information control center 20, or may send the registration according to the request of the linkage information control center 20. information.
  • the DPI device 10 is further configured to receive an execution policy and/or an identification template issued by the DPI linkage policy decision module 30.
  • the linkage information control center 20 is configured to allocate the DPI device 10 to the corresponding device group according to the registration information, and report the registration information to the DPI linkage policy decision module 30. Specifically, if the DPI device 10 is a DPI control device, it is divided into corresponding DPI control device groups; if the DPI device 10 is a DPI identification device, it is divided into corresponding DPI identification device groups. The linkage information control center 20 is further configured to reject the registration of the DPI device 10 when the DPI device is invalid, and return a registration failure message to the DPI device 10.
  • the DPI linkage policy decision module 30 is configured to deliver a corresponding execution policy and/or identification template to the DPI device 10 according to the registration information reported by the linkage information control center 20. Specifically, if the DPI device 10 is a DPI control device, the corresponding execution policy is issued; if the DPI device 10 is a DPI identification device, the corresponding identification template is sent; if the DPI device 10 has both the DPI control device and the DPI identification device The function is to issue the corresponding execution strategy and identification template.
  • the DPI information collection library 40 is configured to add an information item corresponding to the DPI device 10 according to the notification of the linkage information control center 20, and save the device information, the status information, and the routing information in the registration information into the information item.

Description

一种 DPI设备注册的方法和系统 技术领域
本发明涉及网络通信中的深度包检测 （ DPI , Deep Packet Inspection ) 设备管理技术， 尤其涉及一种 DPI设备注册的方法和系统。 背景技术
随着互联网技术和应用的深入发展， 点对点（P2P, Point to Point )、 网 络即时聊天、 网络游戏、 IP电话和 IP电视等业务应用已经非常普遍。 这类 业务对带宽的需求在理论上是无止境的， 它们也会使原来运行流畅的网络 变得越来越拥塞， 同时还极大地改变了网络上的流量模型， 并且将运营成 本大大提高。 为了在用户及应用层面深入分析和控制网络流量， 制订更加 合理的网络扩容、 优化和管理方案， 緩解扩容带来的投资和维护压力， 目 前出现了大量的深度包检测 （ DPI , Deep Packet Inspection )设备。
随着 DPI设备的增多， 对 DPI设备的管理与调度成为了一个亟待解决 的问题。将 DPI识别设备和 DPI控制设备划分为识别设备组与控制设备组， 并作为整体的 DPI设备组进行管理是必然的趋势。 要作为 DPI设备组进行 统一管理的前提是， 新加入的 DPI设备， 包括 DPI控制设备和 DPI识别设 备， 需要向相应的管理机构进行注册。 然而， 现有技术还无法提供一种有 效的 DPI设备注册方案， 从而给实际应用带来不便。 发明内容
有鉴于此， 本发明的主要目的在于提供一种 DPI设备注册的方法和系 统， 以实现 DPI设备的注册， 方便 DPI设备的统一管理。
为达到上述目的， 本发明的技术方案是这样实现的： 本发明提供了一种深度包检测 （DPI )设备注册的方法， 该方法包括：
DPI设备向联动信息控制中心发送注册信息， 并请求注册到网络； 所述联动信息控制中心根据所述注册信息， 在审核所述 DPI设备合法 时， 将所述 DPI设备划分到对应的设备组， 并将所述注册信息上报给 DPI 联动策略决策模块；
所述 DPI联动策略决策模块根据所述注册信息下发对应的执行策略和 / 或识别模板到所述 DPI设备；
所述联动信息控制中心通知 DPI信息釆集库添加对应所述 DPI设备的 信息项。
所述注册信息包括： 设备信息、 状态信息和路由信息。
所述将 DPI设备划分到对应的设备组， 具体为： 如果所述 DPI设备为 DPI控制设备，则划分到对应的 DPI控制设备组；如果所述 DPI设备为 DPI 识别设备， 则划分到对应的 DPI识别设备组。
该方法进一步包括： 所述联动信息控制中心在审核所述 DPI设备不合 法时， 拒绝所述 DPI设备的注册， 并向所述 DPI设备返回注册失败消息。
所述 DPI设备向联动信息控制中心发送注册信息为： 所述 DPI设备主 动向联动信息控制中心发送注册信息； 或者根据所述联动信息控制中心的 要求发送注册信息。
所述下发对应的执行策略和 /或识别模板到 DPI设备， 具体为： 如果为 DPI控制设备， 则下发对应的执行策略； 如果为 DPI识别设备， 则下发对应的识别模板。
本发明还提供了一种 DPI设备注册的系统， 该系统包括： DPI设备、 联动信息控制中心、 DPI联动策略决策模块和 DPI信息釆集库， 其中， 所述 DPI设备， 用于向所述联动信息控制中心发送注册信息， 请求注 册到网络； 还用于接收所述 DPI联动策略决策模块下发的执行策略和 /或识 别模板；
所述联动信息控制中心， 用于根据所述注册信息， 在审核所述 DPI设 备合法时， 将所述 DPI设备划分到对应的设备组， 并将所述注册信息上才艮 给 DPI联动策略决策模块；
所述 DPI联动策略决策模块， 用于根据所述注册信息下发对应的执行 策略和 /或识别模板到所述 DPI设备；
所述 DPI信息釆集库， 用于根据所述联动信息控制中心的通知， 添加 对应所述 DPI设备的信息项。
所述注册信息包括： 设备信息、 状态信息和路由信息。
所述联动信息控制中心进一步用于，将 DPI控制设备划分到对应的 DPI 控制设备组， 将 DPI识别设备划分到对应的 DPI识别设备组。
所述联动信息控制中心进一步用于， 在审核所述 DPI设备不合法时， 拒绝所述 DPI设备的注册， 并向所述 DPI设备返回注册失败消息。
本发明所提供的一种 DPI设备注册的方法和系统， 由 DPI设备向联动 信息控制中心发送注册信息， 并请求注册到网络； 联动信息控制中心根据 注册信息， 在审核 DPI设备合法时， 将 DPI设备划分到对应的设备组， 并 将注册信息上报给 DPI联动策略决策模块； DPI联动策略决策模块根据注 册信息下发对应的执行策略和 /或识别模板到 DPI设备； 联动信息控制中心 通知 DPI信息釆集库添加对应 DPI设备的信息项， 完成 DPI设备的注册。 通过本发明， 实现了 DPI设备的注册， 方便了对 DPI设备的统一管理。 附图说明
图 1为本发明一种 DPI设备注册的方法流程图；
图 2为本发明中 DPI识别设备注册的方法流程图；
图 3为本发明一种 DPI设备注册的系统的组成结构示意图。 具体实施方式
下面结合附图和具体实施例对本发明的技术方案进一步详细阐述。 本发明所提供的一种 DPI设备注册的方法， 如图 1所示， 该方法主要 包括以下步骤：
步骤 101 , DPI设备接入网络时， 向联动信息控制中心发送注册信息， 并请求注册到网络。
实际应用中， 当一台 DPI设备（DPI识别设备或者 DPI控制设备）接 入网络时， 由该 DPI设备主动向联动信息控制中心发送注册请求， 该请求 中携带注册信息； 当然， 也可以由联动信息控制中心主动发现 DPI设备加 入， 并要求该 DPI设备提供注册信息。 注册信息可以包括： 设备信息、 状 态信息和路由信息等。
步骤 102,联动信息控制中心根据接收的注册信息， 并按照预定的规则 审核 DPI设备是否合法， 如果合法， 则执行步骤 104; 否则，执行步骤 103。
对于 DPI设备是否合法， 这主要取决于运营商的策略， 例如： 只允许 运营商 A和 B的 DPI设备合法， 那么加入的其他运营商设备即为不合法； 或者， 只允许某个型号的 DPI设备接入网络， 那么其他型号的 DPI设备即 为不合法。
步骤 103 , 联动信息控制中心审核 DPI设备不合法， 拒绝 DPI设备的 注册， 并向 DPI设备返回注册失败消息。
步骤 104,联动信息控制中心将 DPI设备划分到对应的设备组，并将注 册信息上报给 DPI联动策略决策模块。
具体的， 如果 DPI设备为 DPI控制设备， 则划分到对应的 DPI控制设 备组； 如果 DPI设备为 DPI识别设备， 则划分到对应的 DPI识别设备组。 可以根据 DPI设备的标识来判断一个设备是 DPI控制设备， 还是 DPI识别 设备。 另外， 联动信息控制中心在上报注册信息给 DPI联动策略决策模块 时， 也需要将 DPI设备的类型信息也上报给 DPI联动策略决策模块。
步骤 105 , DPI联动策略决策模块根据接收的注册信息， 下发对应的执 行策略和 /或识别模板到 DPI设备。
具体的，根据联动信息控制中心上报的 DPI设备的类型信息，如果 DPI 设备为 DPI控制设备， 则下发对应的执行策略； 如果 DPI设备为 DPI识别 设备，则下发对应的识别模板；如果 DPI设备同时具备 DPI控制设备和 DPI 识别设备的功能， 则下发对应的执行策略和识别模板。 那么相应的， 在上 述步骤 104中， 对于同时具备 DPI控制设备和 DPI识别设备的功能的 DPI 设备， 在进行设备组的划分时， 即需要将该 DPI设备划分到 DPI控制设备 组， 也需要将该 DPI设备划分到 DPI识别设备组。
步骤 106, 联动信息控制中心通知 DPI信息釆集库添加对应该 DPI设 备的信息项， 完成 DPI设备的注册。
下面以 DPI识别设备的注册过程为例进一步详细说明。 DPI识别设备 注册的方法， 如图 2所示， 主要包括以下步骤：
步骤 201 , DPI识别设备接入网络时， 向联动信息控制中心发送注册请 求， 该请求中携带注册信息， 包括： 设备信息、 状态信息和路由信息。
步骤 202, 联动信息控制中心根据注册信息和预定的规则， 获知该 DPI 识别设备为合法的 DPI识别设备， 并将该 DPI识别设备加入 DPI识别设备 组， 将注册信息上报给本层的 DPI联动策略决策模块。
步骤 203 , 本层的 DPI联动策略决策模块根据接收的注册信息， 向 DPI 识别设备下发识别模板以及相应的控制策略。
步骤 204, 联动信息控制中心通知 DPI识别信息釆集库中添加对应该 DPI识别设备的信息项，并将注册信息中的设备信息、状态信息和路由信息 保存到该信息项中， 至此， 该 DPI识别设备注册成功。
DPI控制设备的注册过程与图 2所示类似，此处不再赘述，其区别仅在 于， DPI控制设备加入 DPI控制设备组， 且本层的 DPI联动策略决策模块 向 DPI控制模块下发对应的执行策略。
为实现上述 DPI设备注册的方法， 本发明还提供一种 DPI设备注册的 系统， 如图 3所示， 该系统包括： DPI设备 10、 联动信息控制中心 20、 DPI 联动策略决策模块 30和 DPI信息釆集库 40。
其中， DPI设备 10, 用于向联动信息控制中心 20发送注册信息， 请求 注册到网络； DPI设备 10可以主动向联动信息控制中心 20发送注册信息， 也可以根据联动信息控制中心 20的要求发送注册信息。 DPI设备 10还用于 接收 DPI联动策略决策模块 30下发的执行策略和 /或识别模板。
联动信息控制中心 20, 用于根据注册信息， 在审核 DPI设备合法时， 将 DPI设备 10划分到对应的设备组，并将注册信息上报给 DPI联动策略决 策模块 30。 具体的， 如果 DPI设备 10为 DPI控制设备， 则划分到对应的 DPI控制设备组； 如果 DPI设备 10为 DPI识别设备， 则划分到对应的 DPI 识别设备组。 联动信息控制中心 20还用于， 在审核 DPI设备不合法时， 拒 绝 DPI设备 10的注册， 并向 DPI设备 10返回注册失败消息。
DPI联动策略决策模块 30,用于根据联动信息控制中心 20上报的注册 信息， 下发对应的执行策略和 /或识别模板到 DPI设备 10。 具体的， 如果 DPI设备 10为 DPI控制设备， 则下发对应的执行策略； 如果 DPI设备 10 为 DPI识别设备， 则下发对应的识别模板； 如果 DPI设备 10同时具备 DPI 控制设备和 DPI识别设备的功能， 则下发对应的执行策略和识别模板。
DPI信息釆集库 40, 用于根据联动信息控制中心 20的通知， 添加对应 DPI设备 10的信息项， 并将注册信息中的设备信息、 状态信息和路由信息 保存到该信息项中。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的保 护范围。

Claims

权利要求书
1、 一种深度包检测 （DPI )设备注册的方法， 其特征在于， 该方法包 括：
DPI设备向联动信息控制中心发送注册信息， 并请求注册到网络； 所述联动信息控制中心根据所述注册信息， 在审核所述 DPI设备合法 时， 将所述 DPI设备划分到对应的设备组， 并将所述注册信息上报给 DPI 联动策略决策模块；
所述 DPI联动策略决策模块根据所述注册信息下发对应的执行策略和 / 或识别模板到所述 DPI设备；
所述联动信息控制中心通知 DPI信息釆集库添加对应所述 DPI设备的 信息项。
2、 根据权利要求 1所述 DPI设备注册的方法， 其特征在于， 所述注册 信息包括： 设备信息、 状态信息和路由信息。
3、 根据权利要求 1或 2所述 DPI设备注册的方法， 其特征在于， 所述 将 DPI设备划分到对应的设备组， 具体为： 如果所述 DPI设备为 DPI控制 设备， 则划分到对应的 DPI控制设备组； 如果所述 DPI设备为 DPI识别设 备， 则划分到对应的 DPI识别设备组。
4、 根据权利要求 1或 2所述 DPI设备注册的方法， 其特征在于， 该方 法进一步包括： 所述联动信息控制中心在审核所述 DPI设备不合法时， 拒 绝所述 DPI设备的注册， 并向所述 DPI设备返回注册失败消息。
5、 根据权利要求 1或 2所述 DPI设备注册的方法， 其特征在于， 所述 DPI设备向联动信息控制中心发送注册信息为： 所述 DPI设备主动向联动 信息控制中心发送注册信息； 或者根据所述联动信息控制中心的要求发送 注册信息。
6、 根据权利要求 1或 2所述 DPI设备注册的方法， 其特征在于， 所述 下发对应的执行策略和 /或识别模板到 DPI设备， 具体为：
如果为 DPI控制设备， 则下发对应的执行策略； 如果为 DPI识别设备， 则下发对应的识别模板。
7、 一种 DPI设备注册的系统， 其特征在于， 该系统包括： DPI设备、 联动信息控制中心、 DPI联动策略决策模块和 DPI信息釆集库， 其中， 所述 DPI设备， 用于向所述联动信息控制中心发送注册信息， 请求注 册到网络； 还用于接收所述 DPI联动策略决策模块下发的执行策略和 /或识 别模板；
所述联动信息控制中心， 用于根据所述注册信息， 在审核所述 DPI设 备合法时， 将所述 DPI设备划分到对应的设备组， 并将所述注册信息上才艮 给 DPI联动策略决策模块；
所述 DPI联动策略决策模块， 用于根据所述注册信息下发对应的执行 策略和 /或识别模板到所述 DPI设备；
所述 DPI信息釆集库， 用于根据所述联动信息控制中心的通知， 添加 对应所述 DPI设备的信息项。
8、 根据权利要求 7所述 DPI设备注册的系统， 其特征在于， 所述注册 信息包括： 设备信息、 状态信息和路由信息。
9、 根据权利要求 7或 8所述 DPI设备注册的系统， 其特征在于， 所述 联动信息控制中心进一步用于， 将 DPI控制设备划分到对应的 DPI控制设 备组， 将 DPI识别设备划分到对应的 DPI识别设备组。
10、 根据权利要求 7或 8所述 DPI设备注册的系统， 其特征在于， 所 述联动信息控制中心进一步用于， 在审核所述 DPI设备不合法时， 拒绝所 述 DPI设备的注册， 并向所述 DPI设备返回注册失败消息。
PCT/CN2010/071648 2009-07-24 2010-04-09 一种dpi设备注册的方法和系统 WO2011009311A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/258,436 US8838785B2 (en) 2009-07-24 2010-04-09 Method and system for registering deep packet inspection (DPI) device
EP10801871.4A EP2442490B1 (en) 2009-07-24 2010-04-09 Method and system for registering a device for deep packet inspection (dpi)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200910089853.6 2009-07-24
CN2009100898536A CN101964728B (zh) 2009-07-24 2009-07-24 一种dpi设备注册的方法和系统

Publications (1)

Publication Number Publication Date
WO2011009311A1 true WO2011009311A1 (zh) 2011-01-27

Family

ID=43498740

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/071648 WO2011009311A1 (zh) 2009-07-24 2010-04-09 一种dpi设备注册的方法和系统

Country Status (4)

Country Link
US (1) US8838785B2 (zh)
EP (1) EP2442490B1 (zh)
CN (1) CN101964728B (zh)
WO (1) WO2011009311A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108958769A (zh) * 2018-06-26 2018-12-07 四川斐讯信息技术有限公司 一种嵌入式设备软件系统修复方法及系统
CN113905411A (zh) * 2021-10-28 2022-01-07 中国联合网络通信集团有限公司 深度包检测识别规则的检测方法、装置、设备及存储介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102752384B (zh) * 2012-06-29 2015-03-04 安科智慧城市技术（中国）有限公司 一种设备信息联动处理方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6981036B1 (en) * 1999-06-11 2005-12-27 Canon Kabushiki Kaisha Network device managing apparatus and method
CN1822541A (zh) * 2006-03-31 2006-08-23 北京飞天诚信科技有限公司 一种控制计算机登录的设备及方法
CN1852187A (zh) * 2005-07-13 2006-10-25 华为技术有限公司 一种实现网上设备接入管理的方法
WO2008095291A1 (en) * 2007-02-07 2008-08-14 Marc Santos Method and system for registering and verifying the identity of wireless networks and devices

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7668306B2 (en) 2002-03-08 2010-02-23 Intel Corporation Method and apparatus for connecting packet telephony calls between secure and non-secure networks
US7467202B2 (en) 2003-09-10 2008-12-16 Fidelis Security Systems High-performance network content analysis platform
US7836488B2 (en) * 2005-08-18 2010-11-16 Hong Kong Applied Science And Technology Research Institute Co. Ltd. Authentic device admission scheme for a secure communication network, especially a secure IP telephony network
US8448234B2 (en) 2007-02-15 2013-05-21 Marvell Israel (M.I.S.L) Ltd. Method and apparatus for deep packet inspection for network intrusion detection
US20090172171A1 (en) * 2007-12-31 2009-07-02 Shai Amir Method and an apparatus for disguising digital content

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6981036B1 (en) * 1999-06-11 2005-12-27 Canon Kabushiki Kaisha Network device managing apparatus and method
CN1852187A (zh) * 2005-07-13 2006-10-25 华为技术有限公司 一种实现网上设备接入管理的方法
CN1822541A (zh) * 2006-03-31 2006-08-23 北京飞天诚信科技有限公司 一种控制计算机登录的设备及方法
WO2008095291A1 (en) * 2007-02-07 2008-08-14 Marc Santos Method and system for registering and verifying the identity of wireless networks and devices

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2442490A4 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108958769A (zh) * 2018-06-26 2018-12-07 四川斐讯信息技术有限公司 一种嵌入式设备软件系统修复方法及系统
CN113905411A (zh) * 2021-10-28 2022-01-07 中国联合网络通信集团有限公司 深度包检测识别规则的检测方法、装置、设备及存储介质
CN113905411B (zh) * 2021-10-28 2023-05-02 中国联合网络通信集团有限公司 深度包检测识别规则的检测方法、装置、设备及存储介质

Also Published As

Publication number Publication date
EP2442490A4 (en) 2013-07-17
EP2442490B1 (en) 2014-08-20
EP2442490A1 (en) 2012-04-18
CN101964728B (zh) 2012-06-13
CN101964728A (zh) 2011-02-02
US20120110169A1 (en) 2012-05-03
US8838785B2 (en) 2014-09-16

Similar Documents

Publication Publication Date Title
WO2019141111A1 (zh) 通信方法和通信装置
CN101197851B (zh) 一种实现控制平面集中式数据平面分布式的方法及系统
CN108023910A (zh) 一种基于视联网的终端监控方法和系统
CN107819742B (zh) 一种动态部署网络安全服务的系统架构及其方法
CN108881361A (zh) 一种基于视联网的数据推送方法和装置
CN104853002B (zh) 一种基于sdn网络的dns解析系统与解析方法
WO2011009311A1 (zh) 一种dpi设备注册的方法和系统
CN107769992A (zh) 一种报文解析分流方法及装置
CN103516821A (zh) 地址解析方法及相应的系统、交换机和服务器
CN101977142A (zh) 基于路由协议多实例的简单网络管理方法及装置
WO2012119428A1 (zh) 在共享网络中实现组播的方法、系统及装置
CN102137102B (zh) 一种支持多类信息发布方式的业务支撑平台实现方法
WO2008151491A1 (fr) Un système réseau p2p et son procédé d'application
EP2472785B1 (en) Service linkage control system and method
CN101489177A (zh) 一种动态语音组呼区域的创建与更新方法
CN114079567A (zh) 一种基于区块链的通用性ip溯源系统及方法
CN110474951A (zh) 一种指纹采集方法和视联网服务器
CN110113182A (zh) 一种信令管理方法及系统
CN109889910A (zh) 一种访问专网的通信方法和装置
CN107645405A (zh) 用来进行唤醒管理的方法与装置
CN110389771A (zh) 一种视联网客户端的升级方法和系统
CN111045830B (zh) 一种多集群的统一资源分配系统和方法
CN110213533A (zh) 一种视联网监控视频流的获取方法及装置
CN109787837A (zh) 一种视联网端口的配置方法及装置
Tourani et al. Distributed data-gathering and-processing in smart cities: An information-centric approach

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10801871

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13258436

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2010801871

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE