公开(公告)号：CN115150167A

公开(公告)日：2022-10-04

申请号：CN202210771104.7

申请日：2022-06-30

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 张萌 ,  卞传旭

IPC: H04L9/40 ,  H04L41/084 ,  H04L41/0668

Abstract: 本申请属于网络安全技术领域，公开了同步控制的方法、装置、电子设备及计算机可读存储介质，该方法包括，基于报文数据，进行网络安全评估，获得安全评估结果；若确定安全评估结果为网络安全，则将传输报文的连接表同步到从防火墙，否则，停止连接表的同步操作，从防火墙用于确定主防火墙异常时基于同步的连接表转发报文。这样，根据安全评估结果控制是否同步连接表，兼顾了网络的安全性以及业务传输的连续性。

公开(公告)号：CN116760796A

公开(公告)日：2023-09-15

申请号：CN202310840858.8

申请日：2023-07-10

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 张萌 ,  卞传旭

IPC: H04L61/251 ,  H04L61/4511 ,  H04L9/40 ,  H04L45/741 ,  H04L101/686

Abstract: 本实施例公开了一种DNS64和NAT64的配置方法及装置。该方法包括：防火墙下发NAT64策略，并根据配置的DNS64前缀地址自动开启IPv6DNS服务器；NAT64策略的目的IPv6地址引用DNS64前缀地址，NAT64策略的目的IPv4地址配置为IPv4DNS服务器地址；当防火墙接收到IPv6DNS服务器地址的DNS请求报文且NAT64策略匹配成功时，将DNS请求报文进行转换得到DNS转换报文并发送到IPv4DNS服务器，在接收到DNS应答报文后进行转换并发送至IPv6客户端；当防火墙接收到业务报文且存在对应的缓存时直接进行NAT64转换。该方法能够降低策略配置难度，易用性较高。

公开(公告)号：CN115150167B

公开(公告)日：2024-03-12

申请号：CN202210771104.7

申请日：2022-06-30

Applicant: 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

Inventor： 张萌 ,  卞传旭

IPC: H04L9/40 ,  H04L41/084 ,  H04L41/0668

Abstract: 本申请属于网络安全技术领域，公开了同步控制的方法、装置、电子设备及计算机可读存储介质，该方法包括，基于报文数据，进行网络安全评估，获得安全评估结果；若确定安全评估结果为网络安全，则将传输报文的连接表同步到从防火墙，否则，停止连接表的同步操作，从防火墙用于确定主防火墙异常时基于同步的连接表转发报文。这样，根据安全评估结果控制是否同步连接表，兼顾了网络的安全性以及业务传输的连续性。