[发明专利]一种绕过网络端口屏蔽的方法及系统

说明书

本发明涉及一种绕过网络端口屏蔽的方法及系统，该方法中包括：S1：发送端向接收端发送网络数据包；S2：发送端上安装的端口代理模块选择用于拦截网络数据包的拦截方式；S3：端口代理模块根据选择的拦截方式将网络数据包发送至接收端的代理端口；S4：接收端的代理接口接收到网络数据包后，接收端将本机的代理端口接收的网络数据包转发至本机的实际接收端端口。本发明可以在不改动现有业务架构的基础上，通过端口代理和端口转发的方式绕过被屏蔽的网络端口，达到事半功倍的效果。

技术领域

本发明涉及网络通信领域，尤其涉及一种绕过网络端口屏蔽的方法及系统。

背景技术

随着信息技术的不断发展，人们对网络安全越来越重视，部分特定网络出于网络安全的考虑，通过路由器和防火墙策略屏蔽大量端口(如135、137、138、139、445和3389等)，而有些端口在正常业务中会经常被使用到，一旦被屏蔽就会造成严重的影响，比如市面上有很多厂商的大容量NAS存储都对外提供SMB文件共享服务，而SMB文件共享服务使用的正是445敏感端口，一旦445端口被屏蔽，整个存储上存放的数据都无法正常访问，所有依赖NAS存储的业务也将无法正常工作。如何在网络端口被屏蔽的情况下保证业务能够正常运行，这将成为解决产品技术风险的关键。

传统绕过网络端口屏蔽的方法是通过单一的端口映射或端口代理方法打通一条传输隧道，在实现方式上大多需要搭建代理服务器或者修改业务发送端的访问端口，不仅复杂性高，而且对现有业务的侵入性比较强，因此只能适用于特定的业务场景，比如Windows远程桌面的3389端口被屏蔽，通过修改注册表可以避免使用3389端口进行通信，也可以通过工具把3389端口映射到13389端口，然后业务端通过13389端口进行远程桌面访问，但是像SMB这种文件共享服务无法手动更改445默认端口，在访问共享文件时也无法在URL中指定端口号，这样就导致所有依赖文件共享服务的业务都无法正常使用。

发明内容

为了解决上述问题，本发明提出了一种绕过网络端口屏蔽的方法及系统。

具体方案如下：

一种绕过网络端口屏蔽的方法，包括以下步骤：

S1：发送端向接收端发送网络数据包；

S2：发送端上安装的端口代理模块选择用于拦截网络数据包的拦截方式；

S3：端口代理模块根据选择的拦截方式将网络数据包发送至接收端的代理端口；

S4：接收端的代理接口接收到网络数据包后，接收端将本机的代理端口接收的网络数据包转发至本机的实际接收端端口。

进一步的，拦截方式包括三种，分别为：

(1)通过对Winsock API中的connect函数进行API Hook实现；

(2)通过重写LSP的WSPConnect函数实现；

(3)基于WFP框架实现。

进一步的，步骤S4中接收端将本机的代理端口接收的网络请求转发至本机的实际接收端端口的方法为：通过Windows下的netsh或Linux下的iptables进行转发。

一种绕过网络端口屏蔽的系统，包括发送端和接收端，发送端和接收端均包括处理器、存储器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述发送端和接收端的处理器执行所述计算机程序时实现本发明实施例上述的方法的步骤。

本发明采用如上技术方案，可以在不改动现有业务架构的基础上，通过端口代理和端口转发的方式绕过被屏蔽的网络端口，达到事半功倍的效果。

附图说明

图1所示为本发明实施例一中方法的流程图。

图2所示为该实施例中WFP驱动方式的端口代理流程图。