对比文件名称：2004-05-27_WO2004045126A_发明申请_WO2004045126A2 ACTIVE NETWORK DEFENSE SYSTEM AND METHOD
目标专利名称：748移动分组核心网络中的会话终止CN104205727B
模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A**：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组 → **未公开** | 对比文件公开了一种主动网络防御系统（10），其被配置为网络基础设施的一部分，在线检查数据流中的每个数据包（参见[0029]：“系统10被配置为企业网络基础设施12的一部分。这种配置有利地允许系统10相对于被监视的数据流14在线放置。”）。系统包括触发过滤器功能（50），用于对数据包进行过滤（参见[0037]：“触发过滤器功能50实现一种状态模式匹配，便于深度包检查。触发过滤器50执行两个过滤操作...第一个是包头部匹配操作52...第二个是包内容匹配操作54...”）。但对比文件没有提及移动分组核心网络或该网络中的网关设备。 | 对比文件没有直接公开“移动分组核心网络的网关设备”这一特定网络元件，也没有公开“移动分组核心网络”。对比文件公开的过滤器用于通用企业网络防御，而非特定于移动分组核心网络的网关设备。本领域技术人员无法从对比文件毫无疑义地得出该过滤器是在移动分组核心网络的网关设备中使用的，也无法合理推断出该技术特征。因此，技术特征A未被对比文件直接或隐含公开。 |
| **技术特征B**：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与所述用户设备的会话 → **未公开** | 对比文件公开了检测签名包括动作集，其中动作可以包括“终止”（terminate）会话（参见[0043]：“动作集：定义如果检测到威胁则由系统10执行的一个或多个动作（允许、拒绝、记录、阻止、终止等）的定义”）。对比文件还提到当检测到威胁时可以终止会话（参见[0035]：“这些包（危险包）可以被系统10阻止和/或与这些包相关联的会话可以被系统10终止”）。但对比文件没有公开所述会话是“移动分组核心网络的会话”，也没有明确终止的是“与用户设备的会话”。 | 对比文件虽然公开了当数据包与过滤器匹配时终止会话的动作，但该会话并非明确指向移动分组核心网络的会话，也未明确涉及用户设备。对比文件中的网络防御系统终止的是被检测为威胁的会话，其上下文与移动分组核心网络中基于运营商策略的会话管理不同。本领域技术人员不能毫无疑义地确定对比文件公开了在移动分组核心网络中终止与用户设备的会话的技术特征，也无法合理推断出该技术特征。因此，技术特征B未被对比文件直接或隐含公开。 |
| **技术特征C**：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立 → **未公开** | 对比文件没有公开任何关于在会话终止后促使用户设备进行新会话建立的内容。 | 对比文件主要关注阻止恶意流量，未提及会话重建或促使新建立。目标专利中的这一特征旨在解决网络故障或重新配置时让UE重建会话，而对比文件没有类似教导。因此，技术特征C未被对比文件直接或隐含公开。 |
| **技术特征D**：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作 → **未公开** | 对比文件描述了检测签名的来源（参见[0040]：“这些签名62可以从许多已知源中的任何一个获得，包括例如机器（主机）制造商、服务提供商、互联网等。另外，签名62可以由受保护网络的管理员创建。此外，签名62可以由专门从事签名创建的实体提供...”）。但对比文件没有提及在网关设备中本地配置、通过Gx接口安装或根据预定义条件自动安装这些过滤器和动作。 | 对比文件没有公开任何关于在网关设备中配置或安装过滤器和动作的具体方式，特别是没有涉及本地配置、PCRF/Gx接口或自动安装。因此，技术特征D未被对比文件直接或隐含公开。 |
| **技术特征E**：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议 → **直接公开** | 对比文件公开了触发过滤器的包头部匹配操作检查固定头部字段，例如目的和源IP地址、目的和源端口等（参见[0037]：“包头部匹配操作52检查每个包并确定其中的头部字段值是否引起对危险流量的怀疑。该操作涉及检查固定头部字段（例如，目的和源IP地址、目的和源端口等）以查找指示攻击的信息”）。对比文件还公开了包内容匹配操作检查内容字符串和正则表达式以检测特定应用或协议（参见[0037]：“包内容匹配操作54检查每个包并确定其中的内容（字符）字符串和/或正则表达式值是否引起对危险流量的怀疑”）。此外，对比文件列出了可检查的OSI层信息，包括IP地址、端口、协议等（参见[0054]：“在OSI层3，可以考虑以下网络相关的传输路由、消息处理和传输信息：IP字段（例如，源/目的地址...协议字段...），在OSI层4，...TCP字段（源/目的端口...）...”）。 | 对比文件明确公开了过滤器可以基于源IP地址（对应于用户装备的地址范围）、目的IP地址（对应于分组目的地地址）、端口（对应于特定服务）、协议以及通过内容匹配检测特定应用。因此，技术特征E被对比文件直接公开。 |
| **技术特征F**：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对 → **未公开** | 对比文件没有提及属性值对（AVP）或流状态，也没有提及Gx接口或PCC架构。对比文件中的动作被定义为签名中的动作集，如允许、拒绝、终止等（参见[0043]），但未描述为AVP。 | 对比文件未公开任何关于将动作描述为流状态AVP或用于终止会话的AVP的内容。因此，技术特征F未被对比文件直接或隐含公开。 |
基于上述比对，只有技术特征E被对比文件直接公开。
<<<E>>>