一种基于分布式策略的端口扫描方法及装置制造方法及图纸

本发明专利技术提供一种基于分布式策略的端口扫描方法及装置，根据IP地址创建端口扫描任务；以及代理参数确定扫描策略和拆分策略，依据拆分策略将扫描任务进行拆分，得到多个包含任务参数的子扫描任务；将每个子扫描任务分别发送至其对应的节点扫描模块；若当前子扫描任务的任务参数中的代理参数指示需要执行代理扫描模式，则创建并执行多线程任务对IP地址对应的端口进行扫描，得到端口扫描结果；监听所有端口扫描结果并进行数据整合；输出数据整合后的所有端口扫描结果。将端口扫描任务精确化的拆分为多个子扫描任务，能够降低触发目标防护服务的可能性，提高扫描结果的准确度；通过分布式的架构形式，高效提升扫描效率并保持数据的顺序性和完整性。

【技术实现步骤摘要】

本专利技术涉及信息安全，尤其涉及一种基于分布式策略的端口扫描方法及装置。

技术介绍

1、在信息大爆发时代，海量的信息在网络上传输和存储，基于此对网络设备的安全性提出了更高的要求。为了降低网络设备的网络风险，提高安全性，需要针对网络设备及服务器网络开展网络安全评测。而在网络安全评测过程中，对网络设备和服务器网络的端口开放的安全性进行扫描是保障网络安全的重点。

2、目前常见的端口扫描方式通常是利用nmap、zmap、masscan、naabu等扫描工具进行，由于扫描目标的数据传输结构冗余，带宽占用高，使用各类扫描工具在进行通用化的扫描时任务调度不够精细化，扫描目标时计算效率低，以及难以发挥各类扫描工具的特性，进一步的，高频次的端口扫描容易触发waf、nta等防护从而导致端口扫描失败。

技术实现思路

1、有鉴于此，本专利技术实施例提供一种基于分布式策略的端口扫描方法及装置，以解决端口扫描时计算效率低并且容易触发目标端口防护服务从而导致端口扫描失败的问题。

2、为实现上述目的，本专利技术实施例本文档来自技高网...

【技术保护点】

1.一种基于分布式策略的端口扫描方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述根据所述代理参数确定所述IP地址对应的扫描策略和拆分策略，包括：

3.根据权利要求1所述的方法，其特征在于，将每个子扫描任务分别发送至其对应的节点扫描模块之后，还包括：

4.根据权利要求1所述的方法，其特征在于，所述创建并执行多线程任务，对所述IP地址对应的端口进行扫描，得到端口扫描结果，包括：

5.根据权利要求4所述的方法，其特征在于，预先通过爬虫技术获取代理IP并存储至代理池的过程，包括：

6.一种基于分布式策略的...

【技术特征摘要】

1.一种基于分布式策略的端口扫描方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述根据所述代理参数确定所述ip地址对应的扫描策略和拆分策略，包括：

3.根据权利要求1所述的方法，其特征在于，将每个子扫描任务分别发送至其对应的节点扫描模块之后，还包括：

4.根据权利要求1所述的方法，其特征在于，所述创建并执行多线程任务，对所述ip地址对应的端口进行扫描，得到端口扫描结果，包括：

5.根据权利...

【专利技术属性】
技术研发人员：杜泓志，杨帅鹏，许雯，邓志龙，李鑫力，李雷，
申请(专利权)人：北京启明星辰信息安全技术有限公司，
类型：发明
国别省市：