论文部分内容阅读
现有因特网采用的是不区分访问终端身份的端口开放方法,使得服务终端的端口开放状态很容易被恶意访问终端扫描确认,进而被其攻击或是利用。为此,本文提出了一种区分访问终端身份的端口开放方法,服务终端仅对其永久信任的访问终端无条件地开放端口,并提供所需的应用服务;仅在自身的资源使用量值未达到预设的最大阈值时,为其非永久信任的访问终端开放特定的端口,且仅为其暂时信任的访问终端提供所需的应用服务。该方法能够增大恶意访问终端攻击或是利用服务终端的难度,提升服务终端的安全性能。