对比文件名称：2010-12-16_KR1020100132079A_发明公开_KR1020100132079A 능동 네트워크 방어 시스템 및 방법
目标专利名称：748移动分组核心网络中的会话终止CN104205727B
本次调用的模型名称：DeepSeek-Chat
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组。 **隐含公开** | 对比文件[0043]记载：“触发器过滤功能(50)是数据流(14)的主动监测相关的两个过滤操作...首先，数据包报头匹配操作(52)检查每个数据包并确定报头字段值是否引起恶意流量的怀疑...第二，数据包内容匹配操作(54)检查每个数据包并确定内容（字符）字符串和/或正则表达式值是否引起恶意流量的怀疑。” | 对比文件公开了过滤器用于检测数据分组的功能，但未明确指定该过滤器用于移动分组核心网络的网关设备。然而，本领域技术人员可以合理推断，在移动分组核心网络的网关设备中同样需要配置类似的过滤器以检测数据分组，且该过滤器在对比文件中起到主动监测数据流的作用，与目标专利中过滤器检测流向/来自网络的数据分组的作用实质相同。因此，该技术特征被隐含公开。 |
| 技术特征B：配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备建立的会话。 **隐含公开** | 对比文件[0050]记载：“动作集：当威胁被检测时由系统(10)执行的动作或动作（允许、拒绝、日志、阻止、终止等）的定义。” | 对比文件公开了当数据分组与过滤器匹配时执行“终止”动作，该动作直接对应于目标专利中终止会话的动作。尽管对比文件中的终止动作旨在应对安全威胁，而目标专利中的终止动作用于网络管理（如网络故障、禁用协议等），但技术特征本身（配置动作以在匹配时终止会话）在对比文件中明确公开，本领域技术人员可以合理推断该动作可应用于目标专利中的会话管理场景，且作用本质相同（均终止会话）。因此，该技术特征被隐含公开。 |
| 技术特征C：促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立。 **未公开** | 对比文件未涉及相关内容。 | 对比文件仅描述了会话终止，未提及终止后促使UE进行新的会话建立，也未描述任何相关机制或意图。因此，该技术特征未被公开。 |
| 技术特征D：包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。 **未公开** | 对比文件未明确描述过滤器和动作的配置或安装方式。 | 对比文件未提及本地配置、Gx接口安装或自动安装等具体方式，也未涉及策略控制和计费规则功能或预定义条件自动安装。尽管对比文件提到了规则管理，但未限定在网关设备中或通过特定接口实现。因此，该技术特征未被公开。 |
| 技术特征E：其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。 **直接公开** | 对比文件[0067]记载：“OSI层3中...IP字段（例如，源/目的地址...）...OSI层4中...TCP字段（源/目的端口...）...处理功能还可以评估：固定字符串、正则表达式等。”此外，对比文件[0079]涉及“禁用服务”相关过滤器，包括目的地端口、协议、URI等。 | 对比文件公开了过滤器可以基于源/目的地址（对应于用户装备地址范围、分组目的地地址）、端口（对应于特定服务、特定应用）、协议（对应于特定协议）以及URI（对应于特定服务）等，这些内容直接对应于目标专利中过滤器包含的要素。本领域技术人员可以毫无疑义地得出，对比文件中的过滤器公开了该技术特征，且作用相同（均用于匹配数据分组）。因此，该技术特征被直接公开。 |
| 技术特征F：其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。 **未公开** | 对比文件未提及属性值对（AVP）概念。 | 对比文件涉及网络防御领域，未使用3GPP中的流状态AVP或用于终止会话的AVP来描述动作，也未公开任何与AVP相关的技术内容。因此，该技术特征未被公开。 |
<<<a>>><<<b>>><<<E>>>