对比文件名称：2006-01-11_CN1720459A_发明公开_CN1720459A 主动网络防护系统与方法
目标专利名称：748移动分组核心网络中的会话终止CN104205727B
模型名称：DeepSeek
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组【未公开】 | 对比文件在“具体实施方式”中描述：“系统10被配置为企业的网络基础结构12的一部分。该配置有利地允许系统10与被监视的该数据流14在线设置。”以及“系统10提供大量的在线功能组件。这些功能组件中的第一个包括一状态管理器功能20组件。该状态管理器20执行两个主要的、与数据流14的主动监视相关的操作。”在“触发过滤器功能组件”部分描述：“触发过滤器功能组件50，其应用为有利于深度包检查的状态模式匹配的形式。触发过滤器50执行两种关于数据流14的主动监视的过滤操作。” | 对比文件公开的是一种通用的主动网络防护系统，其过滤器用于检测网络数据流中的可疑包，但并未明确该系统是移动分组核心网络的网关设备，也未提及移动分组核心网络。目标专利的技术特征A明确限定过滤器用于移动分组核心网络的网关设备，而对比文件没有公开该限定。本领域技术人员从对比文件无法毫无疑义地得出该过滤器是用于移动分组核心网络的网关设备。因此，技术特征A未被对比文件直接公开或隐含公开。 |
| 技术特征B：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备的会话【未公开】 | 对比文件在“触发过滤器功能组件”部分记载：“在检测出威胁的情况下，系统10可能阻止危险的包并且/或者系统10可能终止与这些包关联的会话。”在“算法过滤操作”部分记载：“在检测出存在来自于数据流的多个会话包业务流的威胁的情况下，系统10可能阻止危险的包并且/或者系统10可能终止与这些包关联的会话。”在“状态管理器功能组件”部分记载：“如果包16被检查出与会话不关联，该异常包16可能被视为可疑的或者危险的，并被系统10阻止。此外，包与会话间的关系的记录被保留，以便当发现危险的或可疑的包时，系统10能够选择相似的处理（通过丢弃或进一步检查）包含被检测到的包的会话中的所有包。” | 对比文件公开了当数据分组与过滤器匹配（检测出威胁）时终止会话的动作，但未明确该会话是移动分组核心网络中与用户设备的会话，也未提及移动分组核心网络或用户设备。目标专利的技术特征B针对的是移动分组核心网络中的用户设备会话，而对比文件未公开该应用场景。因此，本领域技术人员不能毫无疑义地从对比文件得出技术特征B。故未公开。 |
| 技术特征C：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立【未公开】 | 对比文件全文未提及用户设备进行新的会话建立的相关内容。 | 对比文件仅涉及终止会话以阻止威胁，未公开任何关于促使用户设备建立新会话的特征。目标专利中，终止会话后用户设备可进行新会话建立，但对比文件没有披露该内容。因此，技术特征C未被对比文件公开。 |
| 技术特征D：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。【未公开】 | 对比文件在“检测签名”部分描述：“检测签名62可能从许多众所周知的资源得到，包括，例如机器（主机）制造商、服务供应商、互联网等。此外，签名62可以由受保护网络的管理员创建。”以及“转换功能组件60用来将检测触发器56和检测异常58转换为过滤标准（或规则）54”。 | 对比文件提到了过滤规则的配置来源（如管理员创建或外部资源），但未公开在网关设备中本地配置、通过Gx接口由PCRF安装、或基于预定义条件自动安装等具体方式。目标专利的技术特征D涉及移动分组核心网络中特定的规则安装机制，对比文件没有公开这些机制。因此，技术特征D未被对比文件公开。 |
| 技术特征E：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。【直接公开】 | 对比文件在“触发过滤器功能组件”部分记载：“首先，包头匹配操作52查看每个包，并确定是否其包头字段值会引起对危险业务流的怀疑。该操作包括检查固定头字段（例如，目的和源IP地址、目的和源端口等）是否存在表示攻击的信息。”以及“包内容匹配操作54查看每个包，并确定是否其内容(字符)串和/或正则表达式值引起对危险业务流的怀疑。”在“检测签名”部分记载：“签名定义：一组必须被匹配的标准，并连同其他必须被考虑的关联参数一起用于识别威胁。”在“触发过滤器”部分还记载：“这些规则54包括检测触发器56和检测异常58。检测触发器56识别单一的或互相联合的一个或多个头字段值、内容字符串和/或正则表达式值，其在单一会话中的包的有效载荷单元内匹配的存在表示着对网络的威胁。” | 对比文件明确公开了过滤器准则包括源IP地址（对应UE地址范围）、目的IP地址（对应分组目的地地址）、源/目的端口（对应特定服务）、协议字段（对应特定协议）、内容字符串/正则表达式（对应特定应用）。因此，对比文件直接公开了技术特征E中过滤器的内容。故技术特征E被直接公开。 |
| 技术特征F：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。【未公开】 | 对比文件全文未提及“属性值对（AVP）”或“流状态”等概念。 | 目标专利中动作“终止”通过流状态AVP或新AVP描述，这是3GPP PCC架构中的特定表示方式。对比文件没有涉及PCC架构或AVP，因此未公开该特征。故技术特征F未被对比文件公开。 |
<<<E>>>