一种软件定义边界框架下的端口保护方法及装置

摘要

本申请公开了一种软件定义边界框架下的端口保护方法及装置，包括：客户端根据待访问的业务服务器IP地址、目标端口和客户端IP地址生成第一SPA密钥获取请求，若控制服务器中存在第一访问策略以访问目标端口，生成第一SPA密钥并下发，客户端基于随机数、第一SPA密钥、目标端口、客户端IP地址生成端口访问请求发送给业务服务器，业务服务器根据解析结果中的参数生成第二SPA密钥获取请求，若控制服务器中存在第二访问策略以访问目标端口，下发第二SPA密钥，业务服务器根据随机数以及第二SPA密钥生成第二哈希消息认证码，若第二哈希消息认证码与第一哈希消息认证码相同，业务服务器开放目标端口。所述方法可有效防止恶意攻击。