一种区分访问终端身份的端口开放方法

• 作者: 翟易坤 饶迎
• 来源期刊: 网络安全技术与应用
• 关键词: 访问终端身份 端口开放 安全
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 18-19
• 页数: 2页
• 字数: 3158字
• 语种: 中文

摘要

现有因特网采用的是不区分访问终端身份的端口开放方法,使得服务终端的端口开放状态很容易被恶意访问终端扫描确认,进而被其攻击或是利用.为此,本文提出了一种区分访问终端身份的端口开放方法,服务终端仅对其永久信任的访问终端无条件地开放端口,并提供所需的应用服务;仅在自身的资源使用量值未达到预设的最大阈值时,为其非永久信任的访问终端开放特定的端口,且仅为其暂时信任的访问终端提供所需的应用服务.该方法能够增大恶意访问终端攻击或是利用服务终端的难度,提升服务终端的安全性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟易坤	中国电子科技集团公司电子科学研究院	3	1	1.0	1.0
2	饶迎	中国电子科技集团公司电子科学研究院	2	2	1.0	1.0