实现防端口扫描的零信任架构及服务端口访问方法和设备

基本信息

申请号 CN202110189570.X 申请日 -
公开(公告)号 CN113014565A 公开(公告)日 2021-06-22
申请公布号 CN113014565A 申请公布日 2021-06-22
分类号 H04L29/06;H04L29/08 分类 电通信技术;
发明人 宋长友;陈睿彧;杨谦谦 申请(专利权)人 北京天维信通科技股份有限公司
代理机构 北京市鼎立东审知识产权代理有限公司 代理人 陈佳妹;朱慧娟
地址 100083 北京市海淀区中关村东路1号院8号楼B1001室
法律状态 -

摘要

摘要 本申请涉及一种实现防端口扫描的零信任架构,包括集中式管理节点;集中式管理节点配置有请求接收模块、鉴权模块、服务器选取模块、端口监听模块和信息发送模块;请求接收模块,被配置为接收连接请求;鉴权模块,被配置为对客户端的端口进行鉴权;服务器选取模块,被配置为选取当前空闲的服务器;端口监听模块,被配置为与当前空闲服务器进行监听端口协商;信息发送模块,被配置为将客户端的端口地址发送至当前空闲服务器;信息发送模块,还被配置为将当前空闲服务器的信息发送至客户端,以使客户端与当前空闲服务器进行连接。其只需要公开集中式管理节点的地址信息和固定端口即可,这就有效提高了客户端与服务端之间的数据通讯的安全性。