好的，作为一名经验丰富的资深专利代理师，我将对您提供的目标专利（移动分组核心网络中的会话终止）和对比文件（US2005044422A1 Active network defense system and method）进行严谨的专利创造性评估，特别是针对对比文件是否公开了目标专利权利要求的各技术特征进行分析。
在开始特征比对前，我需要先明确本次调用的模型名称，以便您进行后续分析和记录。本次调用使用的模型是：**Gemini 2.5 Pro**。
现在，我将根据您的要求，创建特征比对表格，并逐一分析技术特征。
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组<br><br>《隐含公开》 | [0045] “The trigger filter 50 performs two filtering operations... First, a packet header matching operation 52 looks into each packet and determines whether the header field values therein give rise to a suspicion of dangerous traffic... Second, a packet content matching operation 54 looks into each packet and determines whether the content (character) strings and/or regular expression values therein give rise to a suspicion of dangerous traffic.” <br><br> [0038] “...when it discovers a threatening or suspicious packet, can choose to similarly handle (by dropping or further examining) all packets within the session containing the detected packet.” | 对比文件公开了一种主动网络防御系统，其包含一个“触发过滤器”（trigger filter）功能。该过滤器被配置为检测数据分组（packet）的头部字段和内容，以识别可疑或危险的流量。这实质上是在网络设备中配置了一个过滤器，用于检测数据分组。目标专利中的过滤器是配置在移动分组核心网络的网关设备（如GGSN/P-GW）中，而对比文件是配置在一个通用的网络防御系统中。虽然应用场景（移动核心网络 vs. 通用网络安全）和具体目的（会话终止 vs. 攻击检测）不同，但两者都涉及在网络节点中配置过滤器以检测特定数据分组的技术方案。本领域技术人员可以合理推断，对比文件中的过滤器概念可以应用于移动核心网络的网关设备中，以实现对特定数据分组的检测。因此，技术特征A被对比文件隐含公开。 |
| **技术特征B：** 配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备建立的会话<br><br>《隐含公开》 | [0050] “action set: a definition of the action or actions (permit, deny, log, block, **terminate**, and the like) to be performed by the system 10 if the threat is detected.” <br><br> [0045] “In situations where a threat is detected, the dangerous packets may be blocked by the system 10 and/or the **sessions associated with those packets may be terminated** by the system 10.” <br><br> [0038] “...when it discovers a threatening or suspicious packet, can choose to similarly handle (by dropping or further examining) all packets within the session containing the detected packet.” | 对比文件明确公开了过滤器匹配后可以执行的动作，其中包括“终止”（terminate）会话。具体而言，当检测到威胁时，系统可以终止与可疑数据分组相关联的会话。这与目标专利的技术特征B在动作效果上是一致的，即当数据分组与过滤器匹配时，终止相关的会话。目标专利中的“终止”动作是作为PCC规则的一部分，用于结束用户设备的会话；对比文件中的“终止”动作是作为检测签名（signature）的一部分，用于结束被攻击的会话。尽管触发终止的动机不同（会话管理 vs. 攻击防御），但“匹配则终止会话”这一核心操作是相同的。本领域技术人员能够合理推断，这种“匹配后终止会话”的动作可以应用于移动核心网络的网关设备中。因此，技术特征B被对比文件隐含公开。 |
| **技术特征C：** 促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立。<br><br>**《未公开》** | [0003]-[0070] 全文未找到相关内容。 | 目标专利明确提及，其终止会话的一个目的是“促使UE进行会话重建”（para [0040]），并且在使用示例1中描述“UE能够进行针对相同的APN的新的会话建立并且可以经由另一个网关得到服务”（para [0069]）。对比文件全文旨在防御网络攻击，其终止会话的目的是为了阻止攻击流量、保护网络免受损害，而非有意地促使UE进行会话重建以完成网络重配置或负载均衡等目的。对比文件中没有公开或暗示在终止会话后，系统会促使或意图让用户设备建立新的会话。该技术特征与对比文件的技术目的和效果不符。因此，技术特征C未被对比文件公开。 |
| **技术特征D：** 包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。<br><br>**《未公开》** | [0049] “The detection triggers 56 and detection exceptions 58 are derived from a set of detection signatures 62 that are specifically designed or tailored for the identification, detection and suppression of recognized single session type network threats. These signatures 62 may be obtained from any one of a number of well known sources, including, for example, machine (host) manufacturers, service suppliers, the Internet, and the like. Additionally, the signatures 62 may be created by an administrator of the protected network.” <br><br> [0055] “The operations relating to filter criteria management as discussed above are preferably implemented as a customizable software application (that interfaces with the hardware trigger filter functionality) in order to ensure its continued flexibility and ability to be tailored or tuned to security risks.” | 目标专利定义了三种过滤器/动作的配置方式：1) 本地配置；2) 由PCRF通过Gx接口安装；3) 满足预定义条件时本地自动安装。对比文件描述了过滤规则（检测签名）的来源和配置方式，包括从外部来源获取、由管理员创建、或通过软件应用程序进行定制和调整。这可以理解为一种广义的“配置”。然而，对比文件完全没有提及移动核心网络中专用的“策略控制和计费规则功能（PCRF）”，更没有提及“Gx接口”这一特定接口。同时，对比文件虽然提到了规则可以由管理员创建或从外部获取，但并未公开“当满足预定义条件时在网关设备中本地地自动安装”这一特定机制。缺少PCRF、Gx接口以及基于本地预定义条件的自动安装等核心要素，使得对比文件的技术方案与目标专利的技术特征D存在本质区别。因此，技术特征D未被对比文件公开。 |
| **技术特征E：** 其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。<br><br>《隐含公开》 | [0045] “First, a packet header matching operation 52 looks into each packet and determines whether the header field values therein give rise to a suspicion of dangerous traffic. This operation involves checking the fixed header fields (such as, for example, destination and source IP address, destination and source ports, and the like)” <br><br> [0069] “At OSI layer 3, the following network related transport route, message handling and transfer information may be considered: IP fields (for example, source/destination address... protocol field...)” <br><br> [0045] “Second, a packet content matching operation 54 looks into each packet and determines whether the content (character) strings and/or regular expression values therein give rise to a suspicion of dangerous traffic.” | 对比文件公开的过滤器可以检查数据分组的多种属性。明确公开了检查“源/目的IP地址”（可对应“用户装备的地址范围”、“分组目的地地址”）和“目的/源端口”（可对应“特定服务/协议”）。此外，通过检查“内容字符串”和“正则表达式”，可以识别“特定应用”（例如，通过HTTP请求中的URI等）。目标专利中的过滤器内容（UE地址范围、目的地地址、服务、应用、协议）与对比文件中触发过滤器检查的内容高度重合。虽然对比文件没有直接列出“UE地址”这一术语，但其检查的“源IP地址”在逻辑上等同于UE的地址。本领域技术人员可以合理推断，对比文件中描述的这些过滤条件完全能够被配置用于移动核心网络的网关设备中。因此，技术特征E被对比文件隐含公开。 |
| **技术特征F：** 其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。<br><br>**《未公开》** | [0003]-[0070] 全文未找到相关内容。 | 目标专利说明书（para [0093]）明确指出，在3GPP标准定义的Gx接口中，“终止”动作可以通过“流状态AVP”的新值或一个新的AVP来描述。这是3GPP PCC架构中特有的协议实现细节，涉及特定的信令消息（AVP）。对比文件是一篇通用的网络安全专利，其技术领域、通信协议和实现架构与3GPP移动核心网络完全不同。对比文件中没有公开任何与“属性值对（AVP）”相关的内容，也没有提及“流状态”。因此，该技术特征是完全未被对比文件公开的特定实现细节。 |
### 结论
根据上述严谨的比对分析，得出以下结论：
* **技术特征A**：被对比文件**隐含公开**。
* **技术特征B**：被对比文件**隐含公开**。
* **技术特征C**：**未被对比文件公开**。
* **技术特征D**：**未被对比文件公开**。
* **技术特征E**：被对比文件**隐含公开**。
* **技术特征F**：**未被对比文件公开**。
<<<a>>><<<b>>><<<e>>>