摘要：本申请涉及一种网关设备，包括系统内核、路由模块和容器；容器内装载有第三方服务模块；系统内核配置有请求接收模块、请求识别模块和请求处理模块；请求接收模块，被配置为接收服务请求；请求识别模块，被配置为获取接收到的服务请求，并识别服务请求是否为第三方服务；请求处理模块，被配置为在请求识别模块识别出服务请求为第三方服务时，获取服务请求中的访问地址，并基于获取到的访问地址，将服务请求发送至对应的容器；容器，被配置为接收请求处理模块发送的服务请求，并根据服务请求运行对应的服务。其不需要与其他PC混合使用，这就有效避免了其他PC上的应用软件对第三方服务应用的干扰，从而有效提高了第三方服务的安全性。

摘要：本申请公开了一种IP地址列表维护方法，包括通过设置要截获的域名，接受终端的DNS请求并将DNS请求进行转发到DNS服务器，获取DNS服务器的响应报文并分析响应报文得到网站域名，将网站域名与待截获域名进行匹配得到匹配结果，若匹配结果包含待截获域名，记录待截获域名对应的访问地址，将访问地址存入数据库。本专利采用的方法，是在网络设备中直接截获客户的DNS报文，并从中提取IP地址记录。由于DNS是公共的，不加密的协议，而且端口也是固定的UDP 53(偶尔会有TCP 53)，因此只需以极小的代价(侦听UDP 53)就能按需获取特定服务的完整IP列表，在使用中完成自动学习，并让所有用户获益。对于非特定服务，A记录会被自动抛弃，完全不影响用户隐私。

摘要：本申请公开了一种网络测量方法，包括在数据报文里插入测试字段，接着将数据报文转发进入隧道，当数据报文从隧道出来时，接收到数据报文并记录其中的各项参数信息，其中，参数信息包括测试字段和时间戳，通过根据参数信息获取网络的质量情况，得到的质量情况可以作为进行业务智能选路、服务质量QOS控制。由于测试字段是直接插入在用户流量的数据报文中，因此不改变任何用户流量的数据报文中的数据，可以保证用户数据的完整性和安全性，同时，测试报文与数据报文为同一报文，能够实现基于当前隧道的逐包的传输状态评估，可以真实地反应用户业务的服务质量。

摘要：本申请公开了一种选择管理节点的方法，该选择管理节点的方法包括在触发管理节点选取指令时，从总节点服务器获取管理节点列表，其中，管理节点列表包括至少两个管理节点，接着对管理节点列表中各管理节点进行网速测试得到各管理节点的网络时延，最后根据各管理节点的网络时延，由各管理节点中选取第一管理节点，并对第一管理节点发送请求连接，待第一管理节点接受纳管后，即可与第一管理节点建立连接，由于管理节点与流量节点(被管理节点)之间的依附关系是基于测量值决定甚至是动态优化的，可以保证节点之间的速度最优，且无须人工干预，可以大大的节省运维成本。

摘要：本申请公开了一种基于TCP的UDP隧道的数据传输方法，该基于TCP的UDP隧道的数据传输方法包括，通过接收UDP客户端发送的UDP数据包，并获取UDP数据包的包序号和UDP数据包的原始数据，将包序号添加至原始数据后封装进TCP数据包，基于TCP协议将TCP数据包发送至接收端，由接收端对TCP数据包进行UDP转换。以使利用尽可能少的网络资源开销，利用TCP协议承载那些仅支持UDP承载的上层协议。

摘要：本申请涉及一种基于代理节点作双向NAT实现网络连接的方法，包括：接收客户端发送的访问请求，获取访问请求中的初始源地址和代理目的地址；对访问请求进行DNAT转换和SNAT转换，将代理目的地址和初始源地址分别转换为实际目的地址和代理源地址；基于实际目的地址和代理源地址，发送访问请求至服务端；其中，代理源地址为代理服务器中与服务端进行数据交互的端口地址。其通过引入兼容DNAT和SNAT的代理服务器作为两个独立子网之间的连接桥梁，使得两个独立的子网中任一节点(即，客户端)都可以访问另一子网中的任一节点(即，服务端)，这也就实现了两个内网多点对多点的组网方案。

摘要：本申请公开了一种远程管理终端方法，该远程管理终端方法包括：接收终端发送的远程注册请求，根据远程注册请求进行终端的注册，并向终端返回确定连接信息，接收终端发送的连接隧道请求并在接收到连接隧道请求后创建与终端进行数据交互的反向管理隧道，通过反向管理隧道与终端进行数据交互。通过接收终端发送的连接隧道请求并在接收到连接隧道请求后创建与终端进行数据交互的反向管理隧道，通过反向管理隧道与终端进行数据交互。本公开的远程管理终端方法可以仅用一台具有公网固定IP地址的设备，实现对多台远程、网络情况未知的终端设备实现管理并提供服务。而NAT和DDNS完全不需要被引入，集中式的管理也降低了运维成本。

摘要：本申公开了一种故障自愈方法和装置、设备及存储介质，其中故障自愈方法通过提取修复操作记录和对应的告警信息，将修复操作记录和告警信息进行参数化得到多个参数，将多个参数进行实例化得到多个变量，依据多个变量建立知识模型和自愈脚本，并得到包含有知识模型与自愈脚本的映射关系的知识问答库，依据故障的描述从知识模型中选择对应的自愈脚本进行故障处理。在本公开方法中基于运维人员对某种告警的第一次修复的操作为机器，对修复操作日志模板化，然后在自动自愈过程中，将模板参数的实例化，建立了自己的自愈脚本模板和告警的知识问答库，把第一次修复的方法进行推广和泛化，达到告警自动自愈的实现，这是一种简单，高效和准确的方法。

摘要：本申请公开了一种一次性密码本加密方法，该方法包括加密端获取第一明文和第二明文，其中，第一明文为当前次待加密的明文，第二明文为当前次的上一次加密的明文，基于第一明文和第二明文生成第一密文，将第一密文发送至解密端，其中，在第一次进行明文加密发送时，获取一次性密码本，并根据一次性密码本和第一次待发送的明文生成相应的密文并进行发送。从而以一次性密码本(OTP)作为初始密码，生成一系列无法破解的密码，达到持久的加密效果。

摘要：本申请涉及一种基于IRC平台实现多方网络节点互通的通信方法和装置，通过基于IRC平台，设置软件定义拓扑结构；根据所述软件定义拓扑结构，获取初始节点，并根据预设权限对所述初始节点设定权限；将所述初始节点加入#default频道；通过所述#default频道里确认目标节点，并在所述初始节点与所述目标节点之间进行通信连接。能够将所有节点只需要连接一个IRC服务器地址就可实现与其它所有节点的互通，大大节省了安全策略配置成本，加入或移除节点的行为由IRC协议自行完成，无须任何其它逻辑管理；拓扑结构由频道决定，无须任何底层改动，用IRC的频道完成自组织的可随意更改的拓扑结构，并且支持多重拓扑结构同时存在。