对比文件名称：2005-02-03_US2005028013A_发明申请_US20050028013A1 Active network defense system and method
目标专利名称：748移动分组核心网络中的会话终止CN104205727B
模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组。公开性判断：隐含公开 | [0043]：“触发过滤器功能50...执行分组头部匹配操作52和分组内容匹配操作54，以检测危险流量。”[0041]：“状态管理器20...跟踪会话...每个分组被在线检查以确保与已识别的会话关联。” | 对比文件公开了用于检测数据分组的过滤器（触发过滤器），但未明确提及移动分组核心网络。然而，该过滤器可应用于任何网络，且本领域技术人员可合理推断其可用于移动分组核心网络中的网关设备，因此隐含公开。 |
| 技术特征B：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备的会话。公开性判断：直接公开 | [0041]：“当检测到威胁时，危险分组可被系统10阻止和/或与这些分组关联的会话可被系统10终止。”[0048]：“动作集：定义如果检测到威胁要执行的动作（允许、拒绝、记录、阻止、终止等）。” | 对比文件明确公开了当过滤器匹配时终止会话的动作，且动作集包括“终止”，因此直接公开。 |
| 技术特征C：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立。公开性判断：未公开 | [0041]提及“terminated”，但未描述任何促使新会话建立的机制或步骤。 | 对比文件仅描述终止会话，未公开任何促使UE进行新会话建立的动作或机制，因此未公开。 |
| 技术特征D：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。公开性判断：未公开 | [0046]：“检测触发器和检测异常被转换为过滤标准，这些过滤标准被提供给触发过滤器功能。”[0047]：“签名可由管理员创建。”[0041]：“算法过滤操作可根据统计分析调整过滤标准。” | 对比文件部分公开了本地配置和自动安装，但未公开通过Gx接口由PCRF安装的方式，且Gx接口是3GPP特定概念，不能从对比文件合理推断，因此未完全公开。 |
| 技术特征E：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。公开性判断：直接公开 | [0067]：“IP源/目的地址、端口、协议等。”[0043]：“分组内容匹配操作54检查内容字符串和正则表达式，可检测特定服务和应用。” | 对比文件明确公开了过滤器可包含地址、端口、协议、内容等，涵盖用户装备地址范围、分组目的地地址、特定服务、应用和协议，因此直接公开。 |
| 技术特征F：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。公开性判断：未公开 | [0048]提到动作集包括“terminate”，但未提及AVP或流状态AVP。 | 对比文件未公开将动作描述为AVP的值，AVP是3GPP特定概念，因此未公开。 |
<<<a>>><<<B>>><<<E>>>