[發明專利]基于PING包實現網絡服務開啟和關閉的系統及方法

在審

• 申請號: 201410185998.7
• 申請日: 2014-05-05
• 公開（公告）號: CN103957213A
• 公開（公告）日: 2014-07-30
• 發明（設計）人: 陳曦;周泓澤;徐正偉
• 申請（專利權）人: 上海大亞科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種基于PING包實現網絡服務開啟和關閉的系統，其特征在于，所述的系統包括：

網絡驅動模塊，用以向PING監控模塊發送特征包以及向網絡服務模塊發送開啟連接服務請求；

PING監控模塊，用以根據所述的網絡驅動模塊發送的特征包對網絡驅動模塊進行驗證并根據驗證結果判斷是否開啟端口網絡服務通道；

網絡服務模塊，用以向通過PING監控模塊驗證的網絡驅動模塊發送端口網絡服務通道開啟成功指令以及回復網絡驅動模塊發送的開啟網絡連接服務請求并提供網絡服務。

2.一種利用權利要求1所述的系統實現基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的方法包括以下步驟：

(1)所述的PING監控模塊阻止所有端口的網絡服務請求；

(2)所述的網絡驅動模塊向所述的PING監控模塊發送特征包；

(3)所述的PING監控模塊根據所述的網絡驅動模塊發送的特征包對網絡驅動模塊進行驗證并根據驗證結果判斷是否開啟端口網絡服務通道，若是則繼續步驟(4)，否則繼續步驟(5)；

(4)所述的PING監控模塊開啟該通過驗證的網絡驅動模塊所指定的端口網絡服務通道，然后繼續步驟(6)；

(5)所述的PING監控模塊對所述的網絡驅動模塊發來的特征包不響應，然后結束退出；

(6)所述的網絡服務模塊向所述的網絡驅動模塊發送端口網絡服務通道開啟成功指令；

(7)所述的網絡驅動模塊與所述的網絡服務模塊建立連接服務。

3.根據權利要求2所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的PING監控模塊阻止所有端口的網絡服務請求，具體為：

所述的PING監控模塊修改防火墻的規則為阻止所有端口的網絡服務請求。

4.根據權利要求2所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的網絡驅動模塊向所述的PING監控模塊發送特征包，具體為：

所述的網絡驅動模塊向所述的PING監控模塊發送一開啟特定端口的特征字符串。

5.根據權利要求2所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的PING監控模塊根據所述的網絡驅動模塊發送的特征包對網絡驅動模塊進行驗證，具體為：

所述的PING監控模塊通過比較所述的網絡驅動模塊發送的特征包與PING監控模塊中的預設特征包對網絡驅動模塊進行驗證。

6.根據權利要求2所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的PING監控模塊開啟該通過驗證的網絡驅動模塊所指定的端口網絡服務通道，具體為：

所述的PING監控模塊修改防火墻的規則為開啟通過PING監控模塊驗證的網絡驅動模塊所指定的端口網絡服務通道。

7.根據權利要求2所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的PING監控模塊對所述的網絡驅動模塊發來的特征包不響應，具體為：

所述的PING監控模塊將所述的網絡驅動模塊發送的所有開啟連接服務請求丟棄。

8.根據權利要求2所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的網絡驅動模塊與所述的網絡服務模塊建立連接服務，具體為：

所述的網絡驅動模塊與所述的網絡服務模塊基于TCP或UDP建立連接服務進行信息通信。

9.根據權利要求2所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的步驟(6)和(7)之間，還包括以下步驟：

(61)所述的PING監控模塊設置通過驗證的特征包的有效時間；

(62)所述的PING監控模塊判斷在下一個申請驗證特征包到來之前該通過驗證的特征包的持續時間是否超過所述的PING監控模塊設置的通過驗證的特征包的有效時間，如果是則繼續步驟(63)，否則繼續步驟(7)；

(63)所述的PING監控模塊關閉該通過驗證的特征包所指定的端口網絡服務通道。

10.根據權利要求9所述的基于PING包實現網絡服務開啟和關閉的方法，其特征在于，所述的PING監控模塊關閉該通過驗證的特征包所指定的端口網絡服務通道，具體為：

所述的PING監控模塊修改防火墻規則為關閉該通過驗證的特征包所指定的端口網絡服務通道。