一种网络空间测绘过程中对象特征的识别方法技术

本发明专利技术提供了一种网络空间测绘过程中对象特征的识别方法，包括以下步骤：第一步，对IP全球网段进行扫描，获得IP网段的开放端口；第二步，解析扫描获得的IP网段的开放端口，预定义开放端口的通信协议；第三步，根据预定义的开放端口的通信协议，向开放端口发送特定数据包；第四步，根据端口的反馈情况，判断特定端口服务端的特征信息。本发明专利技术的方法降低了网络空间测绘过程中整体的时间和系统资源消耗。

【技术实现步骤摘要】
一种网络空间测绘过程中对象特征的识别方法
本专利技术属于网络空间测绘领域，具体涉及一种网络空间测绘过程中对象特征的识别方法。
技术介绍
网络空间测绘是网络资产管理的一种形式，通过对全部或者特定IP网段进行扫描，获得IP网段的全部端口信息、对应的软件和硬件信息，从而为测绘者获得IP网段的概貌特征提供基本的依据。网络空间测绘过程中，当扫描获得IP网段的开放端口后，需要获取该端口所对应的软件硬件信息，这就要求首先了解网络端口所使用的通信协议。CN102546625A公开了一种半监督聚类集成的协议识别方法，其包括，对网络上各中数据包进行采集；对接收的网络数据进行解析，把数据包各字段进行提取，统计；把网络数据进行解析后得到的网络数据的特征代码与预设在数据库的各特征代码进行匹配，如果匹配成功，那么表示该数据包是相应的协议；对不能匹配成功的数据进行聚类分析，使用多个基聚类器对数据包进行聚类，并把结果进行反馈，修改先验标签值；以及，把对网络数据包进行聚类的结果与已知的各协议进行一个半监督的统计学习，训练一个判别学习器。该专利技术提高了协议识别率本文档来自技高网...

【技术保护点】
1.一种网络空间测绘过程中对象特征的识别方法，包括以下步骤：/n第一步，对IP全球网段进行扫描，获得IP网段的开放端口；/n第二步，解析扫描获得的IP网段的开放端口，预定义开放端口的通信协议；/n第三步，根据预定义的开放端口的通信协议，向开放端口发送特定协议相应的数据包；/n第四步，根据上述端口的反馈情况，判断特定端口服务端的特征信息。/n

【技术特征摘要】
20190527 CN 20191044407131.一种网络空间测绘过程中对象特征的识别方法，包括以下步骤：
第一步，对IP全球网段进行扫描，获得IP网段的开放端口；
第二步，解析扫描获得的IP网段的开放端口，预定义开放端口的通信协议；
第三步，根据预定义的开放端口的通信协议，向开放端口发送特定协议相应的数据包；
第四步，根据上述端口的反馈情况，判断特定端口服务端的特征信息。


2.根据权利要求1所述的方法，其特征在于：
对IP全球网段进行扫描，采取的是高并发的扫描方式。


3.根据权利要求1所述的方法，其特征在于：
对IP全球网段进行并发扫描是基于分布式架构，在分布式架构中，扫描任务被分解后，分配到合适的处理资源中，从而针对IP全球网段的多个节点实现分布式扫描；分布式扫...

【专利技术属性】
技术研发人员：赵武，龙专，
申请(专利权)人：北京白帽汇科技有限公司，
类型：发明
国别省市：北京;11