[发明专利]用于计算机网络的端口加扰

说明书

本发明公开一种提供用于保护内部计算机网络中的通信的端口加扰的方法、系统和计算机程序产品。变换函数被应用于在其处指定输出通信将被接收的第一端口的标识符，从而获得在其处引导输出通信将被接收的第二端口的标识符。变换函数取决于计算机网络中的多个装置中共享的至少一个参数，从而在第二端口处接收通信的装置能够对第二端口的标识符应用逆变换函数以获得第一端口的标识符并将通信重引导到第一端口。应用变换函数的条件为由多个装置的授权应用程序的列表中列出的应用程序请求传输输出通信。

技术领域

本公开总体涉及计算机网络通信，并且特别地，涉及用于安全网络通信的端口加扰。

背景技术

计算机网络在许多企业和组织中流行。通常，网络环境包括诸如通过对连接到网络的一个或多个服务器的公共访问而互相互连并共享资源的多个计算机化装置。在许多情况下，网络环境中的一些甚至全部装置也同时连接到一个或多个外部网络，诸如万维网。因此，内部网络环境中的任何装置都更容易受到各种安全威胁和攻击的影响，特别是也通常被称为“病毒”或“蠕虫”的自我传播的恶意代码的扩散。一旦网络中的装置受到威胁，感染可能会迅速传播到其余装置，从而导致无法弥补的损失。

发明内容

公开的主题的一个示例性实施例是一种计算机实施方法，其包括：在计算机化设备中接收应用程序的请求，以经由第一端口来传输指定在目的地处将被接收的输出通信，其中应用程序由计算机化设备执行，其中目的地是计算机化设备外部的目的地；对第一端口的标识符应用变换函数，从而获得第二端口的标识符，其中该应用的条件为应用程序被列出在计算机网络中的多个装置的授权应用程序的列表中；以及，经由第二端口引导(direct)在目的地处将被接收的输出通信；其中变换函数取决于多个装置中共享的至少一个参数，其中多个装置包括计算机化设备，从而使得多个装置的第二计算机化设备能够对第二端口的标识符应用逆变换以获得第一端口的标识符。

公开的主题的另一个示例性实施例是一种计算机实施方法，其包括：在计算机化设备中经由具有第一端口标识符的第一端口接收输入通信，其中输入通信经由计算机网络从外部装置接收；对第一端口标识符应用逆变换函数，从而获得第二端口的第二端口标识符；以及，在计算机化设备处将输入通信从第一端口重引导到第二端口，其中逆变换函数取决于计算机网络的多个装置中共享的至少一个参数，其中多个装置包括计算机化设备。

公开的主题的又一个示例性实施例是一种具有处理器的计算机化设备，处理器适于执行以下步骤：在计算机化设备中接收应用程序的请求，以经由第一端口来传输指定在目的地处将被接收的输出通信，其中应用程序由计算机化设备执行，其中目的地是计算机化设备外部的目的地；对第一端口的标识符应用变换函数，从而获得第二端口的标识符，其中该应用的条件为应用程序被列出在计算机网络中的多个装置的授权应用程序的列表中；以及，经由第二端口引导在目的地处将被接收的输出通信；其中变换函数取决于多个装置中共享的至少一个参数，其中多个装置包括计算机化设备，从而使得多个装置的第二计算机化设备能够对第二端口的标识符应用逆变换以获得第一端口的标识符。

公开的主题的再一个示例性实施例是一种具有处理器的计算机化设备，处理器适于执行以下步骤：在计算机化设备中经由具有第一端口标识符的第一端口接收输入通信，其中输入通信经由计算机网络从外部装置接收；对第一端口标识符应用逆变换函数，从而获得第二端口的第二端口标识符；以及，在计算机化设备处将输入通信从第一端口重引导到第二端口，其中逆变换函数取决于计算机网络的多个装置中共享的至少一个参数，其中多个装置包括计算机化设备。