一种基于端口模糊处理响应的MTD反网络扫描方法

摘要

一种基于端口模糊处理响应的MTD反网络扫描方法，包括以下步骤：S1、针对网络映射攻击，设定基于MTD的反网络侦察算法；S2、通过反网络侦查算法响应TCP端口扫描，执行MTD模糊处理；S3、对每个数据分组进行操作，并将操作保存在缓冲区中；S4、基于反网络侦查算法进行运算，以使随机端口作为开放端口出现在扫描阶段；S5、设定针对操作系统指纹的MTD算法，该算法用于确保服务版本和操作系统不被攻击者正确识别；S6、将服务端口动态随机映射到未使用的端口，使攻击者无法准确找到网路服务所使用的开放端口。本发明能够混淆攻击者的攻击行为，确保服务版本和操作系统不被攻击者正确识别，显著加大了攻击者的攻击时间和流量成本，网络安全性能较佳。