买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中孚安全技术有限公司申请的专利一种基于VPP的高性能流量重组检测取证方法、系统、设备及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121037136B 。

龙图腾网通过国家知识产权局官网在2026-01-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511575659.4，技术领域涉及：H04L9/40；该发明授权一种基于VPP的高性能流量重组检测取证方法、系统、设备及介质是由董茂培;许小奎;李泽宇;侯士平;蒋荣设计研发完成，并于2025-10-31向国家知识产权局提交的专利申请。

本一种基于VPP的高性能流量重组检测取证方法、系统、设备及介质在说明书摘要公布了：本申请公开了一种基于VPP的高性能流量重组检测取证方法、系统、设备及介质，主要涉及流量重组检测取证技术领域，用以解决现有方案存在全局哈希表锁竞争导致多核扩展性差、动态内存分配频繁引发内存碎片、威胁流量取证功能性能开销大的问题。包括：将CPU核中涉及的每个TCP会话维护暂存未能重组报文的报文缓存链表；当TCP流数据持续重组报文后，将重组报文合并成数据段；通过威胁特征知识库和威胁匹配引擎，确定数据段是否存在预设威胁；当存在预设威胁时，将取证报文缓冲链表取出，存储成PCAP文件；当经过预设时间段未检出威胁时，释放取证报文缓冲链表中的报文，报文结构体空间中的最新预设时间段的报文拷贝至取证报文缓冲链表。

本发明授权一种基于VPP的高性能流量重组检测取证方法、系统、设备及介质在权利要求书中公布了：1.一种基于VPP的高性能流量重组检测取证方法，其特征在于，所述方法包括： 在VPP框架的ip4-sv-reassembly-feature节点下增加会话管理handoff节点、报文取证缓存节点、TCP重组节点、威胁检测及告警节点； 会话管理handoff节点为每个CPU核创建本地会话表、为全部CPU核创建全局会话表、创建handoff全局hash表； CPU核判断本地handoff缓冲队列是否存在报文；在存在报文时，通过报文对应的哈希值，确定是否存在于handoff全局hash表；当不存在于handoff全局hash表时，将报文的哈希值添加至handoff全局hash表，并将报文的结构体插入本地会话表，同时更新至全局会话表；当存在于handoff全局hash表时，进行报文处理； CPU核从dpdk-input节点取出报文，确定报文的结构体是否存在于全局会话表中，当不存在于全局会话表时，将报文的结构体添加至本地会话表，更新至全局会话表；当存在于全局会话表不存在于本地会话表时，将报文添加至全局会话表中报文对应的CPU核的handoff缓冲队列；当存在于本地会话表时，进行报文处理； 通过报文取证缓存节点，分配报文结构体空间，将CPU核的报文分配到报文结构体空间，并将预设时间段的报文添加至取证报文缓冲链表； 通过TCP重组节点，将CPU核中涉及的每个TCP会话维护暂存未能重组报文的报文缓存链表；当TCP流数据持续重组报文后，将重组报文合并成数据段； 通过威胁检测及告警节点内设的威胁特征知识库和威胁匹配引擎，确定数据段是否存在预设威胁； 当存在预设威胁时，将取证报文缓冲链表取出，存储成PCAP文件； 当经过预设时间段未检出威胁时，释放取证报文缓冲链表中的报文，报文结构体空间中的最新预设时间段的报文拷贝至取证报文缓冲链表。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中孚安全技术有限公司，其通讯地址为：250000 山东省济南市高新区舜华路街道舜华路879号山东省大数据产业基地A栋36层至41层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。