[發明專利]一種端信息跳變Web系統的火狐瀏覽器插件實現方法

有效

• 申請號: 201710406565.3
• 申請日: 2017-06-02
• 公開（公告）號: CN107241406B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 石樂義;李劍藍;崔玉文;孫慧;薛智宇;郭宏斌;呂獻勇;單寶穎
• 申請（專利權）人: 中國石油大學（華東）
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供了一種端信息跳變Web系統的火狐瀏覽器插件實現方法，該實現方法基于火狐插件機制，利用UDP發言人來判斷服務器端所處狀態，并根據不同模式采取不同的通信策略：若服務器處于不跳變狀態，客戶端插件將訪問服務器提供服務的固定IP和端口；若服務器處于跳變狀態，客戶端插件將根據當前時間戳計算出服務器當前提供服務的IP和端口并進行訪問；該方法采用端信息跳變技術，實現了跳變Web系統的火狐瀏覽器插件，為解決當前網絡防御始終落后于網絡攻擊的情況提供了方法和實例。

技術領域

本發明涉及一種端信息跳變Web系統的火狐瀏覽器插件實現方法，火狐瀏覽器插件是作為端信息跳變Web系統的客戶端，可用于Windows和Linux系統下，配合端信息跳變Web服務器，實現對服務器的正常請求和訪問，從而抵御嗅探，泛洪，拒絕服務等網絡攻擊，保證安全訪問。

背景技術

網絡發展日新月異，各種攻擊手段層出不窮。網絡服務器經常遭受攻擊，然而，傳統的安全防御技術如防火墻技術、訪問控制技術、入侵檢測技術等本質上都是敵暗我明的被動式防御手段。這使得網絡防御始終落后于網絡攻擊，無法應對新興的、復雜的網絡威脅，對于網絡對抗十分不利。

主動防御將使網絡安全防護進入一個全新的階段，被認為是網絡安全防護技術的發展方向。主動防御技術就是在增強和保證本地網絡安全性的同時，及時發現正在進行的網絡攻擊，預測和識別未知攻擊，并采取各種措施使攻擊者不能達到其目的所使用的各種方法與技術。主動網絡防御技術是一種前攝性防御，由于一些防御措施的實施，使攻擊者無法完成對目標的攻擊，或者使系統能夠在無需人為被動響應的情況下預防安全事件。

在此環境下，出現了以端信息跳變技術為代表的主動防御手段。端信息跳變技術借鑒軍事無線通信對抗中的跳頻通信技術，將通信雙方按照一定的跳變方案，偽隨機地改變某一方或雙方的端口、地址、時隙、加密方法甚至協議等端信息，從而迷惑和干擾攻擊者，實現主動防御。

在端信息跳變技術的基礎上，通過不斷改進和發展，端信息跳變Web系統應運而生，具有動態、多級、高速率跳變、抗攻擊性能強等特點。

同時，考慮到火狐瀏覽器跨平臺，跨設備，穩定快速的特性，火狐瀏覽器插件機制簡單易用，功能強大，可定制性強的優點，客戶端基于火狐瀏覽器插件機制，成為跳變Web系統的重要一環，在主動網絡防御領域起著關鍵作用。

發明內容

端信息跳變技術借鑒軍事無線通信對抗中的跳頻通信技術，將通信雙方按照一定的跳變方案，偽隨機地改變某一方或雙方的端口、地址、時隙、加密方法甚至協議等端信息，從而迷惑和干擾攻擊者，實現主動防御。

本發明采用一種端信息跳變Web系統的火狐瀏覽器插件實現方法，其特征在于包括以下步驟：

a.火狐插件首先向UDP發言人發送UDP請求包，并根據UDP發言人的返回結果判斷服務器端當前所處的狀態；

b.根據服務器所處的狀態，火狐插件選擇請求模式，若服務器處于不跳變的狀態，火狐插件訪問定向到服務器提供服務的固定IP和端口；

c.若服務器處于跳變狀態，火狐插件根據當前時間戳計算出服務器當前提供服務的IP和端口并進行訪問。

UDP發言人是位于網絡中的一種獨立服務，當有客戶端發送請求時，該服務立即使用UDP協議的數據包返回一個結果，返回結果為標識數0,1，若返回結果為0，則服務器處于不跳的狀態；若返回結果為1，則服務器處于跳變的狀態。

服務器跳變時，火狐插件會根據算法1計算出當前的IP和端口并進行訪問。算法1可描述為：

IP＝IPS[Int(SChange₁(millisecond))％length]

p＝Int(SChange₂(millisecond))％65535