[发明专利]一种端信息跳变Web系统的火狐浏览器插件实现方法

说明书

本发明提供了一种端信息跳变Web系统的火狐浏览器插件实现方法，该实现方法基于火狐插件机制，利用UDP发言人来判断服务器端所处状态，并根据不同模式采取不同的通信策略：若服务器处于不跳变状态，客户端插件将访问服务器提供服务的固定IP和端口；若服务器处于跳变状态，客户端插件将根据当前时间戳计算出服务器当前提供服务的IP和端口并进行访问；该方法采用端信息跳变技术，实现了跳变Web系统的火狐浏览器插件，为解决当前网络防御始终落后于网络攻击的情况提供了方法和实例。

技术领域

本发明涉及一种端信息跳变Web系统的火狐浏览器插件实现方法，火狐浏览器插件是作为端信息跳变Web系统的客户端，可用于Windows和Linux系统下，配合端信息跳变Web服务器，实现对服务器的正常请求和访问，从而抵御嗅探，泛洪，拒绝服务等网络攻击，保证安全访问。

背景技术

网络发展日新月异，各种攻击手段层出不穷。网络服务器经常遭受攻击，然而，传统的安全防御技术如防火墙技术、访问控制技术、入侵检测技术等本质上都是敌暗我明的被动式防御手段。这使得网络防御始终落后于网络攻击，无法应对新兴的、复杂的网络威胁，对于网络对抗十分不利。

主动防御将使网络安全防护进入一个全新的阶段，被认为是网络安全防护技术的发展方向。主动防御技术就是在增强和保证本地网络安全性的同时，及时发现正在进行的网络攻击，预测和识别未知攻击，并采取各种措施使攻击者不能达到其目的所使用的各种方法与技术。主动网络防御技术是一种前摄性防御，由于一些防御措施的实施，使攻击者无法完成对目标的攻击，或者使系统能够在无需人为被动响应的情况下预防安全事件。

在此环境下，出现了以端信息跳变技术为代表的主动防御手段。端信息跳变技术借鉴军事无线通信对抗中的跳频通信技术，将通信双方按照一定的跳变方案，伪随机地改变某一方或双方的端口、地址、时隙、加密方法甚至协议等端信息，从而迷惑和干扰攻击者，实现主动防御。

在端信息跳变技术的基础上，通过不断改进和发展，端信息跳变Web系统应运而生，具有动态、多级、高速率跳变、抗攻击性能强等特点。

同时，考虑到火狐浏览器跨平台，跨设备，稳定快速的特性，火狐浏览器插件机制简单易用，功能强大，可定制性强的优点，客户端基于火狐浏览器插件机制，成为跳变Web系统的重要一环，在主动网络防御领域起着关键作用。

发明内容

端信息跳变技术借鉴军事无线通信对抗中的跳频通信技术，将通信双方按照一定的跳变方案，伪随机地改变某一方或双方的端口、地址、时隙、加密方法甚至协议等端信息，从而迷惑和干扰攻击者，实现主动防御。

本发明采用一种端信息跳变Web系统的火狐浏览器插件实现方法，其特征在于包括以下步骤：

a.火狐插件首先向UDP发言人发送UDP请求包，并根据UDP发言人的返回结果判断服务器端当前所处的状态；

b.根据服务器所处的状态，火狐插件选择请求模式，若服务器处于不跳变的状态，火狐插件访问定向到服务器提供服务的固定IP和端口；

c.若服务器处于跳变状态，火狐插件根据当前时间戳计算出服务器当前提供服务的IP和端口并进行访问。

UDP发言人是位于网络中的一种独立服务，当有客户端发送请求时，该服务立即使用UDP协议的数据包返回一个结果，返回结果为标识数0,1，若返回结果为0，则服务器处于不跳的状态；若返回结果为1，则服务器处于跳变的状态。

服务器跳变时，火狐插件会根据算法1计算出当前的IP和端口并进行访问。算法1可描述为：

IP＝IPS[Int(SChange₁(millisecond))％length]

p＝Int(SChange₂(millisecond))％65535