一种报文分发方法、装置、存储介质及电子设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113992426A(43)申请公布日2022.01.28(21)申请号202111350108.X(22)申请日2021.11.15(71)申请人北京知道未来信息技术有限公司地址100082北京市海淀区西三旗昌临801号27号2层233(72)发明人刘兴文(74)专利代理机构北京超凡宏宇专利代理事务所(特殊普通合伙)11463代理人王思楠(51)Int.Cl.H04L9/40(2022.01)H04L67/60(2022.01)权利要求书2页说明书7页附图4页(54)发明名称一种报文分发方法、装置、存储介质及电子设备(57)摘要本申请提出一种报文分发方法、装置、存储介质及电子设备，通过对目标网卡的外网地址进行监听，以获取第一报文数据；其中，目标网卡为与通用端口连接的网卡，第一报文数据为目的地址为外网地址的报文数据；判断第一报文数据的报文类型是否为原始类型；若否，则将第一报文数据推送目标逻辑程序；其中，目标逻辑程序为与外网地址关联，并且未监听通用端口的程序。通过监听外网地址，可以将外网流量数据分发给不同的服务，从而实现一个通用端口支持多个服务，同时能绕过防火墙，并且可以实现隐蔽访问服务。CN113992426ACN113992426A权利要求书1/2页1.一种报文分发方法，其特征在于，所述方法包括：对目标网卡的外网地址进行监听，以获取第一报文数据；其中，所述目标网卡为与通用端口连接的网卡，所述第一报文数据为目的地址为所述外网地址的报文数据；判断所述第一报文数据的报文类型是否为原始类型；若否，则将所述第一报文数据推送目标逻辑程序；其中，所述目标逻辑程序为与所述外网地址关联，并且未监听所述通用端口的程序。2.如权利要求1所述的报文分发方法，其特征在于，所述判断所述第一报文数据的报文类型是否为原始类型的步骤，包括：提取所述第一报文数据中的特征字符串；判断所述特征字符串是否与目标字符串匹配；若匹配，则认定所述第一报文数据的报文类型为原始类型；若不匹配，则认定所述第一报文数据的报文类型非原始类型。3.如权利要求1所述的报文分发方法，其特征在于，所述判断所述第一报文数据的报文类型是否为原始类型的步骤，包括：获取所述第一报文数据中的源IP地址；判断所述源IP地址是否为目标地址；若否，则认定所述第一报文数据的报文类型为原始类型；若是，则认定所述第一报文数据的报文类型非原始类型。4.如权利要求1所述的报文分发方法，其特征在于，所述判断所述第一报文数据的报文类型是否为原始类型的步骤，包括：获取所述第一报文数据的报文长度；判断所述报文长度是否满足长度阈值范围；若否，则认定所述第一报文数据的报文类型为原始类型；若是，则认定所述第一报文数据的报文类型非原始类型。5.如权利要求1所述的报文分发方法，其特征在于，所述方法还包括：当所述第一报文数据的报文类型是为原始类型时，将所述第一报文数据推送原始服务程序；其中，所述原始服务程序为监听所述通用端口的程序。6.如权利要求5所述的报文分发方法，其特征在于，所述方法还包括：通过所述目标网卡对所述原始服务程序或所述目标逻辑程序生成的响应报文进行反馈。7.一种报文分发装置，其特征在于，所述装置包括：监听程序单元，用于对目标网卡的外网地址进行监听，以获取第一报文数据；其中，所述目标网卡为与通用端口连接的网卡，所述第一报文数据为目的地址为所述外网地址的报文数据；处理单元，用于判断所述第一报文数据的报文类型是否为原始类型；若否，则将所述第一报文数据推送目标逻辑程序；其中，所述目标逻辑程序为与所述外网地址关联，并且未监听所述通用端口的程序。2CN113992426A权利要求书2/2页8.如权利要求7所述的报文分发装置，其特征在于，所述处理单元还用于当所述第一报文数据的报文类型是为原始类型时，将所述第一报文数据推送原始服务程序；其中，所述原始服务程序为监听所述通用端口的程序。9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1‑6中任一项所述的方法。10.一种电子设备，其特征在于，包括：处理器和存储器，所述存储器用于存储一个或多个程序；当所述一个或多个程序被所述处理器执行时，实现如权利要求1‑6中任一项所述的方法。3CN113992426A说明书1/7页一种报文分发方法、装置、存储介质及电子设备技术领域[0001]本申请涉及互联网领域，具体而言，涉及一种报文分发方法、装置、存储介质及电子设备。背景技术[0002]在现代化互联网建设中，从安全角度出发，会在组织网络环境下搭建防火墙，保护资产安全、限制可访问资源，如防火墙配置只允许外网访问某服务的80端口，当还需要访问额外的端口时，就会被防火墙拦截。除此