本申请提供一种SSL VPN的IP接入方法及装置，该方法可以包括：向SSL VPN网关发送用户认证信息，并接收所述SSL VPN网关返回的认证成功标识；向预安装在所述终端设备本地的代理程序发送所述认证成功标识以及所述SSL VPN网关的...

本申请提供一种共享接入的检测方法，该方法可应用于局域网的网关设备，可包括：收集来自用户终端的HTTP报文，并获取所述HTTP报文携带的预设标识字段；基于所述预设的标识字段，判断所述用户终端的终端类型；如果所述用户终端是移动终端，则将该用...

本发明提供一种报文的特征统计方法及装置，所述方法包括：确定第一存储模块中是否存在与待匹配特征值相同的第一特征值；当确定第一存储模块中不存在与待匹配特征值相同的第一特征值时，基于待匹配特征值，从第一存储模块中确定待匹配的至少一个第一接收数...

本申请提供一种设备连通性探测方法及装置，所述方法包括：基于接收到的PING命令构建ICMP Request报文；基于预设策略通过所有等价链路向所述目的设备发送所述ICMP Request报文，并基于所述目的设备是否返回ICMP Repl...

本申请提供一种DNS服务器的监测方法及装置，该方法可以包括：获取网络设备向DNS服务器发送的DNS请求报文；提取所述DNS请求报文中包含的请求信息；根据所述请求信息，监测所述DNS服务器的运行状态。通过本申请的技术方案，一方面可以避免因...

本申请提供一种基于BFD的故障检测方法及装置。本申请中，源设备可在确定本地与目的设备之间同时存在单跳会话和多跳会话、且单跳会话中存在检测状态可达的单跳会话时，将多跳会话配置为查询模式，以减轻源与目的设备的系统负担、以及其周围网络环境的通...

本申请提供一种网络设备配置同步方法和装置，包括：当本设备为主成员设备时，如果接收到来自备成员设备的第一状态报文，则基于第一状态报文将备成员设备的状态标记为不可配置；如果接收到来自备成员设备的第二状态报文，则基于第二状态报文将备成员设备的...

本申请提供一种基于IKEv2的DH算法协商方法及装置，所述方法包括：发起方设备判断本设备是否支持DH算法中的多种算法；如果本设备支持DH算法中的多种算法，则向所述响应方设备发送IKEv2协商报文；该IKEv2协商报文携带本地支持的多种D...

本申请提供一种VSM通道的报文分片方法及装置，所述方法包括：本端VSM成员设备将本地的目标业务模块上送的需要传递至所述对端VSM成员设备的目标数据，在与所述VSM通道对应的报文缓冲区进行缓存；基于预配置的MTU判断所述目标数据是否需要分...

本发明提供一种调配服务器负载的方法及装置，所述方法应用于负载均衡设备，所述负载均衡设备与待调配的服务器集群相连，所述方法包括：统计服务器集群中每台服务器的并发连接数；统计服务器集群中每台服务器的新建连接数；比较所述服务器集群中每台服务器...

本发明提供一种监控的告警方法及装置，所述方法包括：接收告警报文；确定所述告警报文的归类字段；将所述接收的告警报文的报文内容写入归类字段内容相同的目标告警日志，并将目标告警日志的告警次数累加1；仅向客户端发送告警次数到达阈值的告警日志的告...

本申请提供一种会话日志的发送方法及装置，应用于网络设备；该方法可以包括：提取待发送会话日志的源IP地址；当所述网络设备处于负载分担的发送模式时，按照固定的预设算法对所述源IP地址进行计算，并根据计算结果从用于实现负载分担的多个预定义日志...

本申请提供一种为登录页面生成防护配置的方法和装置，所述方法为：防护设备通过向浏览器下发待防护的登录页面的URL地址，以及基于预设算法为所述URL地址生成的识别字符串，以触发浏览器在所述登录页面中与用户名和密码分别对应的输入位置上输出预设...

本申请提供一种流量清洗方法及装置，本申请通过将地市出口路由设备纳入流量清洗系统、并在省出口路由设备上将流量进行分层转发的方式，实现了在不使用省出口路由设备策略路由、以及不建立省出口路由设备与骨干网路由设备间隧道条件下流量的正常回注。相比...

本申请提供一种转发MP分片报文的方法和装置，应用于分布式网络设备，所述方法包括：基于MP协议针对业务板接收到的报文进行报文分片，并为分片报文设置分片序号；主控板CPU校验所述分片报文的分片序号与上一次发出的分片报文的分片序号是否连续；如...

本发明提供一种链路状态的探测方法及装置，所述方法包括：获取指定ESP报文的报文序列号以及当前流量窗口的上边界，并判断指定ESP报文的报文序列号是否大于当前流量窗口的上边界；若指定ESP报文的报文序列号大于当前流量窗口的上边界，则基于统计...

本申请提供一种配置切换方法及装置，该方法应用于网络设备，包括：遍历源配置文件以及目标配置文件中的文件目录，当查找到所述源配置文件中存在与所述目标配置文件中的第一目录的目录名相同的第二目录时，遍历该第一目录以及第二目录中的配置子文件。当查...

本申请提供一种断开IPSec VPN连接方法及装置，所述方法应用于IPSec节点设备，所述方法包括：向对端IPSec节点设备发送携带有第一SPI的删除通知消息；其中，所述第一SPI为本端用于加密发送数据的SPI和对端IPSec节点设备用...

本发明提供一种线程的处理方法及装置，所述方法包括：当处理待查询线程时，判断当前是否存在待写入线程；当存在所述待写入线程时，停止处理所述待查询线程，处理所述待写入线程。应用本发明实施例优先处理待写入线程，解决了日志存储存在延时，系统对存储...

本申请提供一种IP地址去重方法和装置，包括：提取预设IP地址范围的边界IP地址；其中，所述边界IP地址包括：左边界IP地址、右边界IP地址；基于预设规则将所述边界IP地址转换为对应的地址参数；按照大小顺序依次排列所述边界IP地址对应的地...