对比文件名称：2004-05-13_US2004093513A_发明申请_US20040093513A1 Active network defense system and method
目标专利名称：748移动分组核心网络中的会话终止CN104205727B
模型名称：资深专利代理师评估模型（基于DeepSeek）
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组<br><br>**公开性判断：隐含公开** | 对比文件[0045]：“The trigger filter 50 performs two filtering operations in connection with the active monitoring of the data flow 14. First, a packet header matching operation 52 looks into each packet and determines whether the header field values therein give rise to a suspicion of dangerous traffic. Second, a packet content matching operation 54 looks into each packet and determines whether the content (character) strings and/or regular expression values therein give rise to a suspicion of dangerous traffic.”<br><br>对比文件[0031]：“The state manager 20 performs two key operations in connection with the active monitoring of the data flow 14. First, the state manager 20 implements a session management operation 22. This session management operation 22 monitors and manages the state of each session relating to packet traffic being carried over the data flow 14.” | 对比文件公开了用于检测数据分组的过滤器（trigger filter 50），并指出该过滤器可对数据流进行深度包检测，且与状态管理器（state manager 20）配合进行会话管理。虽然对比文件明确应用于网络安全领域，但其过滤器功能是通用的，本领域技术人员可以合理推断，将该过滤器配置于移动分组核心网络的网关设备中（如GGSN、S-GW、P-GW），用于检测流向/来自移动分组核心网络的数据分组，属于基于对比文件内容的合理技术迁移，无需创造性劳动。因此，特征A被隐含公开。 |
| **技术特征B**：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与所述会话<br><br>**公开性判断：隐含公开** | 对比文件[0038]：“...those packets (and related packets in the same flow or session) may be blocked by the system 10 and/or the flow/session associated with those threatening packets may be terminated by the system 10.”<br><br>对比文件[0045]：“In situations where a threat is detected, the dangerous packets may be blocked by the system 10 and/or the sessions associated with those packets may be terminated by the system 10.”<br><br>对比文件[0052]：“action set: a definition of the action or actions (permit, deny, log, block, terminate, and the like) to be performed by the system 10 if the threat is detected.” | 对比文件明确公开了当检测到威胁时，系统可执行“terminate”动作以终止相关会话。该动作直接对应于目标专利中“当数据分组与过滤器匹配时终止会话”的功能。尽管对比文件将此动作作为安全响应的一部分，但本领域技术人员可以合理推断，在移动分组核心网络的网关设备中，针对PCC规则配置类似的“终止”动作，当会话数据分组与过滤器匹配时终止会话，属于基于对比文件技术启示的合理应用。因此，特征B被隐含公开。 |
| **技术特征C**：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立。<br><br>**公开性判断：未公开** | 无相关描述。 | 对比文件全文未涉及促使UE进行新会话建立的内容，也未提及会话重建或UE重新连接至相同或不同网关的机制。对比文件的核心在于阻断或终止威胁会话，而非提供会话重建的触发逻辑。因此，特征C未被公开。 |
| **技术特征D**：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。<br><br>**公开性判断：未公开** | 对比文件[0044]：“The algorithmic filtering operation is preferably implemented as a customizable software application (that interfaces with the hardware state manager) in order to ensure its continued flexibility and ability to be tailored or tuned to security risks.”<br><br>对比文件[0055]：“The operations relating to filter criteria management as discussed above are preferably implemented as a customizable software application (that interfaces with the hardware trigger filter functionality) in order to ensure its continued flexibility and ability to be tailored or tuned to security risks.” | 对比文件虽提及通过可定制软件应用来管理过滤准则，但未具体公开移动分组核心网络中PCC规则的配置方式。对比文件未涉及3GPP定义的Gx接口，未提及PCRF（策略控制和计费规则功能）通过Gx接口安装规则，也未明确公开网关设备基于预定义条件本地自动安装规则的机制。对比文件中的“定制软件应用”与目标专利中特定的配置方式（本地配置、Gx接口安装、预定义条件自动安装）在技术实现和架构上存在本质差异，本领域技术人员无法从对比文件直接且毫无疑义地推导出特征D的具体方案。因此，特征D未被公开。 |
| **技术特征E**：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。<br><br>**公开性判断：直接公开** | 对比文件[0069]：“At OSI layer 3, the following network related transport route, message handling and transfer information may be considered: IP fields (for example, source/destination address, payload length, fragbits, header length, ID field, offset field, options, protocol field, type of service field, time-to-live field and version field)... At OSI layer 4, the following transport related delivery service and quality information may be considered: TCP fields (source/destination port, data length, header length, acknowledgment number, flags, sequence number, urgent pointer, window and checksum), ICMP (type, code, sequence, ID, data length, checksum, icmp.code), and UDP (source/destination port).”<br><br>对比文件[0048]：“detection triggers 56 is an identification of one or more header field values, content strings and/or regular expression values, singly or in combination with each other, whose matched presence within the payload elements of a packet of a single session is indicative of a threat to the network.” | 对比文件明确列举了过滤器可包含的多种准则：IP源/目的地址（对应于用户装备的地址范围、分组目的地地址）、TCP/UDP端口（对应于特定服务或协议）、内容字符串及正则表达式（对应于特定应用）。这些准则直接覆盖了特征E中“用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议”的全部内容。本领域技术人员可以毫无疑义地确定对比文件公开了特征E。因此，特征E被直接公开。 |
| **技术特征F**：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。<br><br>**公开性判断：未公开** | 无相关描述。 | 对比文件全文未涉及3GPP协议中定义的属性值对（AVP）概念，也未描述将“终止”动作作为流状态AVP的值或专门用于终止会话的AVP。对比文件中动作的描述方式（如[0052]中的“terminate”）是作为检测签名的一部分，而非采用AVP格式。本领域技术人员无法从对比文件中获得关于AVP描述动作的任何技术启示。因此，特征F未被公开。 |
### 公开性代码输出
根据上述分析，对比文件对技术特征E构成直接公开，对技术特征A和B构成隐含公开，对技术特征C、D、F未构成公开。
<<<E>>><<<a>>><<<b>>>