对比文件的名称：2010-11-25_JP2010268483A_发明专利_JP2010268483A Active network defense system and method
目标专利的名称：748移动分组核心网络中的会话终止CN104205727B
本次调用的模型名称：DeepSeek
| 技术特征描述及公开性判断 | 对比文件原文引用（日文原文及中文翻译） | 公开性论述 |
| 技术特征A：包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组。公开性判断：未公开 | 对比文件公开了用于检测数据分组的过滤器，如[0007]段描述的“状态管理部”和“算法过滤器”以及触发器过滤器。但未提及移动分组核心网络的网关设备。例如，[0007]段：“状态管理部…追踪数据流上当前存在的会话，存储分组相关历史数据…算法过滤器…判断数据流中的分组是否对受保护网络构成威胁。” | 对比文件公开的过滤器用于通用的主动网络防御系统，并未明确限定在移动分组核心网络的网关设备中使用。目标专利的特征A明确指定了“移动分组核心网络的网关设备”这一特定网络环境，而对比文件未涉及任何移动核心网络或网关设备的内容。本领域技术人员不能从对比文件毫无疑义地得出该技术方案，且对比文件不存在任何暗示或推理基础，因此未直接或隐含公开。 |
| 技术特征B：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备建立的会话。公开性判断：直接公开 | 对比文件在描述状态管理部的包流重组动作时指出：“危険なパケットはシステム１０によりブロックすることができ、及び／又はそうしたパケットに関係するセッションはシステム１０により終了させることができる。”（危险分组可以被系统10阻止，和/或与这些分组相关的会话可以被系统10终止。）（见于“第２に、状態管理部２０は、パケット・フロー再組み立て動作２４を実行する。”段落）。此外，在描述检测签名时包括动作集：“許可する、拒否する、ログを取る、ブロックする、終了させるなど”（允许、拒绝、日志、阻止、终止等）（见于“検査されたトラフィックがもたらすネットワークに対する脅威の可能性を検出するために、検出シグニチャ６２は…”段落）。 | 对比文件明确公开了当数据分组与过滤器匹配（被识别为危险分组）时，可以执行“终止”动作，从而结束相关会话。该动作与过滤器直接关联，且会话通常包括用户设备建立的网络连接。因此，本领域技术人员可以直接且毫无疑义地确定对比文件公开了配置针对过滤器的动作，并在匹配时终止会话，故该特征被直接公开。 |
| 技术特征C：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立。公开性判断：未公开 | 对比文件没有关于促使UE进行新会话建立的内容。 | 对比文件仅描述了在检测到威胁时终止会话，但未提及终止后促使或允许用户设备重建会话的任何步骤、目的或效果。本领域技术人员无法从对比文件中合理推断出该特征，因为对比文件未暗示会话重建的主动促进或可能性，故未公开。 |
| 技术特征D：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。公开性判断：未公开 | 对比文件提到了过滤器和动作的配置方式，例如检测签名可以由管理员创建或从外部来源获得（见于“検出シグニチャ６２は、例えばマシン（ホスト）製造業者、サービス提供業者、インターネットなどを含む数ある中のいずれか１つの周知の作成元から得ることができる。付加的に、シグニチャ６２は、保護されたネットワークの管理者によって作成されることもできる。”）。但未涉及网关设备本地配置、PCRF/Gx接口安装或自动安装。 | 对比文件没有公开在移动分组核心网络的网关设备中进行本地配置，也没有公开通过策略和计费控制功能（PCRF）经由Gx接口安装，更没有公开当满足预定义条件时自动安装。虽然对比文件提到签名可由管理员配置，但该配置发生在通用网络防御系统中，并非专门针对网关设备，且缺乏3GPP PCC架构中的具体机制。因此，该特征未被直接或隐含公开。 |
| 技术特征E：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。公开性判断：直接公开 | 对比文件在描述触发器过滤器的分组头匹配动作时指出：“パケットヘッダ・マッチング動作５２が各パケットを観察し、そのヘッダフィールド値が危険トラフィックの疑いを生じさせるかどうかを判断する。この動作は、固定ヘッダフィールド（例えば宛先及びソースＩＰアドレス、宛先及びソース・ポートなど）を確認して、攻撃を示す情報の存在を調べることを含む。”（分组头匹配动作52观察每个分组，判断其头字段值是否引起危险流量的怀疑。该动作包括检查固定头字段（例如目的和源IP地址、目的和源端口等）以查找指示攻击的信息。）（见于“トリガー・フィルタ機能５０の動作を補助するために…”段落）。此外，对比文件还提到协议解码（HTTP、DNS等）和内容匹配，用于检测特定应用和特定服务（见于“処理機能は、付加的に、ＨＴＴＰ（要求ライン、メソッド、ＵＲＩ、プロトコル、ホスト、コンテンツ長、ボディを含む全てのヘッダフィールド）、ＤＮＳ、ＳＭＴＰ、ＳＮＭＰ、ＳＭＰ、ＦＴＰなどのプロトコル・デコード情報を評価することができる。”段落）。 | 对比文件公开了过滤器可以基于源IP地址（对应UE地址范围）、目的IP地址（分组目的地地址）、端口（对应特定服务）、协议类型（特定协议），以及通过深层包检测识别特定应用。这些内容直接覆盖了特征E中列举的过滤准则。因此，本领域技术人员可以毫无疑义地确定对比文件公开了该技术特征，故直接公开。 |
| 技术特征F：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。公开性判断：未公开 | 对比文件没有涉及流状态AVP或属性值对的概念。 | 对比文件未使用3GPP PCC架构中的流状态AVP或任何属性值对来描述动作。该特征是目标专利基于Gx接口和PCC规则的具体实现，对比文件作为通用网络安全系统，没有公开此类描述方式。因此，该特征未被直接或隐含公开。 |
<<<B>>><<<E>>>