公开(公告)号：CN119109634A

公开(公告)日：2024-12-10

申请号：CN202411156212.9

申请日：2024-08-22

Applicant: 浪潮云信息技术股份公司

Inventor： 李梦雪 ,  胡章丰 ,  任秋峥

IPC: H04L9/40 ,  H04L12/46 ,  H04L69/04

Abstract: 本发明涉及通信技术领域，具体为一种基于OPENVPN的SSL VPN应用方法及系统，在虚拟私有云VPC内部创建SSL VPN网关，配置OpenVPN的加密算法和压缩算法，配置OpenVPN的加密算法和压缩算法，使用easy‑rsa模块进行证书认证设置，配置iptables规则；有益效果为：本发明提出的基于OPENVPN的SSL VPN应用方法及系统，与IPSecVPN相比，SSLVPN针对应用数据进行加密，提供更精准的访问控制；同时配置相对简单灵活，对于client to site的场景，配置部署更简单，维护成本更低。

公开(公告)号：CN112769748B

公开(公告)日：2022-05-31

申请号：CN202011414634.3

申请日：2020-12-07

Applicant: 浪潮云信息技术股份公司

Inventor： 李梦雪 ,  路海龙 ,  李彦君 ,  高传集

IPC: H04L9/40

Abstract: 本发明涉及通信技术领域，具体提供了一种基于DPDK的ACL包过滤方法，具有以下步骤：S1、数据包捕获；S2、数据包中选取五元组；S3、对ACL规则进行管理；S4、ACL表存储在ovsdb数据库；S5、数据包从相应端口送出；S6、DPDK接收网络数据包；S7、数据包中提取五元组；S8、访问ACL表；S9、选择丢弃或接收数据包。与现有技术相比，本发明在外层又封装了一层过滤功能，可以从端口以及进出网方向上进行更细化的访问控制，更具有安全性。

公开(公告)号：CN119966892A

公开(公告)日：2025-05-09

申请号：CN202510066615.2

申请日：2025-01-16

Applicant: 浪潮云信息技术股份公司

Inventor： 李梦雪 ,  胡章丰 ,  任秋峥

IPC: H04L45/74 ,  H04L45/12 ,  H04L45/00 ,  H04L45/021 ,  H04L45/036

Abstract: 本发明特别涉及一种基于Openstack平台实现IPv6通信的方法。该基于Openstack平台实现IPv6通信的方法，Openstack平台通过路由器router与交换机建立BGP邻居关系，使用BGP路由宣告云内IPv6网络的网段路由，实现云内网络与外部网络的互相通信。该基于Openstack平台实现IPv6通信的方法，能够动学习和传播路由信息，无需人工干预，提高了网络的自动化水平，容错性高，多个动态代理节点间互为主备关系，保证了整个网络架构中的路由更新工作的高可用性，能够提供更可靠的网络通信。

公开(公告)号：CN112769748A

公开(公告)日：2021-05-07

申请号：CN202011414634.3

申请日：2020-12-07

Applicant: 浪潮云信息技术股份公司

Inventor： 李梦雪 ,  路海龙 ,  李彦君 ,  高传集

IPC: H04L29/06

Abstract: 本发明涉及通信技术领域，具体提供了一种基于DPDK的ACL包过滤方法，具有以下步骤：S1、数据包捕获；S2、数据包中选取五元组；S3、对ACL规则进行管理；S4、ACL表存储在ovsdb数据库；S5、数据包从相应端口送出；S6、DPDK接收网络数据包；S7、数据包中提取五元组；S8、访问ACL表；S9、选择丢弃或接收数据包。与现有技术相比，本发明在外层又封装了一层过滤功能，可以从端口以及进出网方向上进行更细化的访问控制，更具有安全性。