[發明專利]一種干擾網絡掃描器的方法及系統

在審

• 申請號: 202210103519.7
• 申請日: 2022-01-27
• 公開（公告）號: CN114465795A
• 公開（公告）日: 2022-05-10
• 發明（設計）人: 王嘉雄;周濤濤;魏興國
• 申請（專利權）人: 杭州默安科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/163;H04L69/22
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 張解翠

1.一種干擾網絡掃描器的方法，其特征在于，包括以下步驟：

制備若干操作系統的應答數據包并保存，嗅探所有訪問者并接收所述訪問者的訪問數據包，對所述訪問數據包進行檢測并判斷所述訪問數據包的類型；

若所述訪問數據包為正常的流量訪問，響應于所述訪問數據包返回SYN/ACK的應答數據包，完成三次握手后與所述訪問者建立通信連接；

若所述訪問數據包為掃描包，則發送除本機以外任意操作系統的應答數據包返回給所述網絡掃描器。

2.如權利要求1所述的一種干擾網絡掃描器的方法，其特征在于，還包括步驟：

設置至少兩個不同類型的操作系統，設置流量轉發接口，所述流量轉發接口用于接收所述訪問者的訪問數據包，對所述訪問數據包進行檢測并判斷所述訪問數據包的類型；

其中一個操作系統用于在本機中運行業務和調用流量轉發接口，其余操作系統用于制備操作系統的應答數據包并保存。

3.如權利要求1所述的一種干擾網絡掃描器的方法，其特征在于，制備若干操作系統的應答數據包并保存，具體包括以下步驟：

模擬接收網絡掃描器發送的系統探測探針，響應于所述系統探測探針修改IP包頭和TCP包頭的數據內容，生成指定操作系統的應答數據包并保存。

4.如權利要求1所述的一種干擾網絡掃描器的方法，其特征在于，嗅探所有訪問者并接收所述訪問者的訪問數據包，對所述訪問數據包進行檢測并判斷所述訪問數據包的類型，具體包括以下步驟：

設置raw_socket接口，通過raw_socket接口監控所有訪問者的訪問數據包；

根據所述訪問數據包的結構進行拆解，拆解后分析結構中的每一項元素，根據所述元素對所述訪問數據包進行檢測并判斷所述訪問數據包的類型；

其中，訪問數據包包括IP包和TCP包。

5.如權利要求1所述的一種干擾網絡掃描器的方法，其特征在于，還包括步驟：

通過IP信息包過濾系統阻斷本機的操作系統發送Reset包；

通過IP信息包過濾系統阻斷本機的操作系統回復ICMP包。

6.如權利要求3所述的一種干擾網絡掃描器的方法，其特征在于，所述系統探測探針包括序列生成算法探針、TCP協議探針、UDP協議探針、ICMP echo探針和ECN探針。

7.如權利要求3所述的一種干擾網絡掃描器的方法，其特征在于，所述IP包頭和TCP包頭的數據內容包括TCP/IP協議棧的序列生成算法、TCP ISN的最大公約數、增長速率以及SP、TCP時間戳選擇算法、TCP初始窗口大小、TCP顯式擁塞處理機制、UDP保留頭位、標志位信息和IP包屬性。

8.一種干擾網絡掃描器的系統，其特征在于，包括：

存儲單元，所述存儲單元存儲有若干操作系統的應答數據包；

判斷單元，所述判斷單元用于嗅探所有訪問者并接收所述訪問者的訪問數據包，對所述訪問數據包進行檢測并判斷所述訪問數據包的類型；

第一通信單元，用于響應于所述訪問數據包返回SYN/ACK的應答數據包，完成三次握手后與所述訪問者建立通信連接；

第二通信單元，用于發送除本機以外任意操作系統的應答數據包返回給所述網絡掃描器。

9.一種電子設備，其特征在于，包括存儲器和處理器，所述存儲器用于存儲一條或多條計算機指令，其中，所述一條或多條計算機指令被所述處理器執行以實現如權利要求1至7中任一項所述的一種干擾網絡掃描器的方法。

10.一種可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至7中任一項所述方法的步驟。