[發明專利]端口掃描方法

有效

• 申請號: 201210558868.4
• 申請日: 2012-12-20
• 公開（公告）號: CN103051620A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 邱健聰;彭賢斌;須成忠;劉進;陳凱;陳光華
• 申請（專利權）人: 中國科學院深圳先進技術研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市科進知識產權代理事務所(普通合伙) 44316
• 代理人: 宋鷹武

1.一種端口掃描方法，其特征在于，所述端口掃描方法包括以下步驟：

客戶端將待掃描目標提交給云平臺中的控制主節點；

所述控制主節點按照模擬退火算法將端口掃描任務分配給所述云平臺中的多個工作節點；

所述多個工作節點分別對所述待掃描目標進行端口掃描，并采用模擬退火算法計算符合入侵檢測系統對端口掃描的約束參數的較優解；

所述多個工作節點將掃描結果反饋至所述控制主節點，所述控制主節點對所述掃描結果進行處理并反饋至所述客戶端。

2.如權利要求1所述的端口掃描方法，其特征在于，所述多個工作節點的對所述待掃描目標的掃描方法包括TCP連接掃描、TCP?Syn掃描、TCP?FIN掃描、TCP?Ack掃描、TCP?Null掃描、Xmas掃描、UDP掃描、TCP?Window掃描及TCP?Maimon掃描。

3.如權利要求1所述的端口掃描方法，其特征在于，所述客戶端提交所述待掃描目標給所述控制主節點時的端口掃描任務包括所述待掃描目標的IP范圍、端口范圍、入侵檢測/防御系統對端口掃描的約束參數及被檢測概率。

4.如權利要求1所述的端口掃描方法，其特征在于，所述工作節點對所述待掃描目標進行端口掃描時，在入侵檢測系統的對臨界值的刷新時間內，同一IP進行X掃描的次數小于入侵檢測系統判斷為掃描行為的臨界值。

5.一種端口掃描系統，其特征在于，所述端口掃描系統包括客戶端、設置于云平臺的控制主節點及設置于云平臺的多個工作節點；所述客戶端和所述控制主節點通信連接，所述客戶端將待掃描目標提交給所述控制主節點，由所述控制主節點按照模擬退火算法將端口掃描任務分配給所述多個工作節點，所述多個工作節點分別對所述待掃描目標進行端口掃描，并將掃描結果反饋至所述控制主節點，所述控制主節點對所述掃描結果進行處理并反饋至所述客戶端。