[发明专利]一种网络敌我识别方法及系统

摘要

本发明公开了一种网络敌我识别方法及系统，属于网络安全防护技术领域。通过提出一种新型的端口认证和用户认证方法，有效解决当前方法在报文乱序、NAT开放等方面的不足，还提出了一种端口动态跳变的方法，即服务器通过一个随机端口响应合法用户的请求，在建立连接成功后将随机端口重定向至真正的服务端口，使得用户无法得知真正的服务端口只通过随机端口访问服务器，从而保护了服务器的真正的服务端口不受非法用户的攻击，另外通过提出一整套的网络敌我识别方法，综合身份认证、访问控制、端口随机化等方法，实现网络敌我识别的过程。

主权项

1.一种网络敌我识别方法，包括端口认证过程、用户认证过程和访问过程，其特征在于，所述方法应用于客户端，包括：在端口认证过程中，客户端向防火墙的指定端口发送基于特定规则的连接请求，以便防火墙在接收到连接请求后，判断是否符合特定规则，在判断结果为是的情况下向客户端返回代理端口信息；客户端接收防火墙发送的代理端口信息；在用户认证过程中，客户端通过代理端口与防火墙完成挑战应答过程；以便防火墙在挑战应答过程通过之后向服务器发送端口请求，并在接收到服务器发送的随机端口信息之后将所述随机端口信息发送给客户端，同时防火墙配置动态规则，所述动态规则用于允许客户端通过随机端口访问服务器；在访问过程中，客户端接收防火墙发送的随机端口信息并通过随机端口访问服务器。