[发明专利]基于端口控制的网络安全隧道建立方法

摘要

本发明涉及一种基于端口控制的网络安全隧道建立方法，包括：建立桥接主控；远程客户端与桥接主控建立连接；网络映射器与桥接主控建立连接；网络映射器向桥接主控发送映射请求命令；桥接主控向对应远程客户端的发送启动连接命令；远程客户端接收到连接命令，向目标地址发起连接；连接成功后，远程客户端与桥接主控建立新连接，桥接主控将远程客户端新创建的数据连接与网络映射器发起的数据连接逻辑上关联起来，并负责数据转发。该基于端口控制的网络安全隧道建立方法通过端口远程映射技术，来访问原本无法直连，跨内网段，跨防火墙的网络服务，采用集中化管理，在安全性方面可提供高约束性的映射管理，也可以使用高度灵活的按需动态配置功能。

主权项

1.一种基于端口控制的网络安全隧道建立方法，其特征在于，包括：在远程客户端和网络映射器之间建立桥接主控；远程客户端与桥接主控建立安全连接；应用程序连接网络映射器，网络映射器收到请求后获得目标远程客户端ID和对应目标地址，网络映射器与桥接主控建立安全连接；网络映射器向桥接主控发送映射请求命令，桥接主控对该命令进行权限检测，并检测远程客户端ID是否连接；桥接主控为当前的网络映射器请求连接动态生成包含对应关系的随机数，向对应远程客户端的命令通道发送启动连接命令，并等待远程客户端连接；远程客户端接收到桥接主控发送的启动连接命令，向目标地址发起连接；连接成功后，远程客户端与桥接主控建立新的连接，桥接主控将远程客户端新创建的数据连接与之前网络映射器发起的数据连接逻辑上关联起来，并负责为两个连接进行数据转发。