对比文件的名称：2005-08-30_KR1020050086441A_发明公开_KR1020050086441A 능동 네트워크 방어 시스템 및 방법
目标专利的名称：748移动分组核心网络中的会话终止CN104205727B
本次调用的模型名称：DeepSeek
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组<br><br>**未公开** | [44] “触发器过滤器(50)执行两个过滤操作。首先，包头部匹配操作(52)检查每个包，确定头部字段值是否导致可疑危险流量。其次，包内容匹配操作(54)检查每个包，确定内容字符串和/或正则表达值是否导致可疑流量。” | 对比文件公开了用于检测数据包的过滤器，但该过滤器属于主动网络防御系统，并非专门配置用于移动分组核心网络的网关设备。对比文件未提及移动分组核心网络或网关设备，也未公开该过滤器检测流向/来自移动分组核心网络的数据分组。因此，技术特征A未被对比文件直接公开或隐含公开。 |
| 技术特征B：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备建立的会话<br><br>**隐含公开** | [42] “危险的数据包可以被系统阻断，和/或与这些数据包相关联的会话可以被系统中断。”<br>[51] “动作集：威胁被检测到时系统(10)要执行的动作或动作(允许、拒绝、日志、阻断、终止等)的定义。” | 对比文件明确公开了当数据包匹配过滤器时终止会话的动作（“终止”）。虽然未明确提及“移动分组核心网络”和“用户设备”，但其公开的会话终止机制是通用的。本领域技术人员可以合理推断，该动作同样适用于移动分组核心网络中的会话（与用户设备建立的会话），因为移动网络会话本质上是网络会话的一种。因此，技术特征B被对比文件隐含公开。 |
| 技术特征C：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立<br><br>**未公开** | 无相关公开内容。 | 对比文件仅公开了终止会话，未提及促使UE进行新的会话建立或任何重建机制。因此，技术特征C未被公开。 |
| 技术特征D：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作<br><br>**未公开** | [48] “签名可以从许多已知来源之一获得，例如机器制造商、服务提供商、互联网等。此外，签名可以由受保护网络的管理员生成。” | 对比文件提到规则（包括过滤器和动作）可从签名获得或由管理员生成，但未具体说明是在网关设备中本地配置，也未涉及策略控制和计费规则功能（PCRF）或Gx接口。更未公开当满足预定义条件时自动安装的机制。因此，技术特征D未被公开。 |
| 技术特征E：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议<br><br>**直接公开** | [68] “OSI层3中，以下网络相关传输路由、消息处理和传输信息可被考虑：IP字段(例如，源/目的地址、有效载荷长度、分片位、头长度、ID字段、偏移字段、选项、协议字段、服务类型字段、生存时间字段、版本字段)...OSI层4：TCP字段(源/目的端口...)...处理功能还可以评估协议解码信息：HTTP、DNS、SMTP、SNMP、SMP、FTP等。” | 对比文件明确公开了过滤器可以基于源IP地址（对应UE地址范围）、目的IP地址（对应分组目的地地址）、协议字段（对应特定协议）、端口（对应特定服务）以及应用层协议解码（对应特定应用）进行匹配。这些内容直接对应于技术特征E中列举的过滤条件。因此，技术特征E被对比文件直接公开。 |
| 技术特征F：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对<br><br>**未公开** | 无相关公开内容。 | 对比文件没有提及属性值对（AVP）或流状态的概念，也没有将“终止”动作描述为AVP值。因此，技术特征F未被公开。 |
<<<b>>><<<E>>>