买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京双湃智安科技有限公司申请的专利一种轻量化的云原生流量检测与防护引擎配置方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119449480B 。

龙图腾网通过国家知识产权局官网在2025-08-05发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510002913.5，技术领域涉及：H04L9/40；该发明授权一种轻量化的云原生流量检测与防护引擎配置方法是由韦铭;陶耀东;徐书珩设计研发完成，并于2025-01-02向国家知识产权局提交的专利申请。

本一种轻量化的云原生流量检测与防护引擎配置方法在说明书摘要公布了：一种轻量化的云原生流量检测与防护引擎配置方法，包括引擎启动时，在引擎的Pod内创建第一veth设备对；Pod初始状态下，创建连接业务工作负载pod和虚拟网桥的第二veth设备对；Pod进入防护模式后，在业务工作负载pod命名空间内创建第三veth设备对；利用流量镜像技术，匹配流量后将流量复制到目标接口。本发明将引擎部署在云原生环境各个节点上，改变了容器的数据路径，其次通过veth和tc将实现云原生环境下工作负载与Pod的串联检测，如果是威胁流量采取防护功能。

本发明授权一种轻量化的云原生流量检测与防护引擎配置方法在权利要求书中公布了：1.一种轻量化的云原生流量检测与防护引擎配置方法，其特征在于，具体包括： 步骤1、引擎启动时，在引擎的Pod内创建第一veth设备对； 步骤2、Pod初始状态下，创建连接业务工作负载pod和虚拟网桥的第二veth设备对； 步骤3、Pod进入防护模式后，在业务工作负载pod命名空间内创建第三veth设备对；所述步骤3具体包括： 步骤301、将业务工作负载Pod命名空间内第二veth设备对的eth0接口修改为vex-pid-eth0，所述vex-pid-eth0简写为vex接口，并且为所述vex-pid-eth0设置临时MAC地址； 步骤302、在业务工作负载Pod命名空间内创建第三veth设备对：eth1和vin-pid-eth1，所述vin-pid-eth1简写为vin接口，将所述业务工作负载pod的vex-pid-eth0的IP和MAC地址设置到所述vin-pid-eth1上； 步骤303、将所述vex接口和vin接口移动到引擎所在容器的网络命名空间中，并且将所述vex接口的MAC地址设置为第二veth设备对的eth0接口的MAC地址，所述vex接口和CNI插件创建的网桥设备的cni0接口形成第四veth设备对； 步骤304、在所述vex接口和vin接口上分别设置tcqdisc，根据vex接口的索引，分配2个MAC地址：ucmac和bcmac； 步骤4、利用流量镜像技术，匹配流量后将流量复制到目标接口；所述步骤4具体包括： 步骤401、执行第一tcfilter命令，处理目标容器的入站流量； 步骤402、执行第二tcfilter命令，处理目标容器的出站流量； 步骤403、执行第三tcfilter命令，将目标容器的出站流量转发到容器，同时复制一份单播流量到vbr，用于后续的检测。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京双湃智安科技有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号A座2层231号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。