[發明專利]一種端口探測方法、系統、服務器和存儲介質

有效

• 申請號: 201811629203.1
• 申請日: 2018-12-28
• 公開（公告）號: CN111385260B
• 公開（公告）日: 2022-01-25
• 發明（設計）人: 張亮
• 申請（專利權）人: 廣州市百果園信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種端口探測方法，其特征在于，包括：

獲取來自至少一個目標服務器的端口信息，所述端口信息包括端口的標識、IP地址和進程標識；

根據所述進程標識確定所述端口的服務類型范圍；

根據所述服務類型范圍、所述端口的標識及IP地址發送探測數據包或探測任務，所述探測數據包的類型為兩種或兩種以上，所述探測任務用于指示發送兩種或兩種以上類型的探測數據包；

根據響應的探測數據包類型，確定所述端口的服務類型。

2.根據權利要求1所述的方法，其特征在于，根據所述服務類型范圍、所述端口的標識及IP地址發送探測數據包，包括：

根據所述服務類型范圍、所述端口的標識及IP地址生成所述端口的探測任務；

將所述探測任務加入至探測隊列中；

采用多線程根據所述探測隊列中的各探測任務并行向對應端口發送兩種或兩種以上的探測數據包。

3.根據權利要求1或2所述的方法，其特征在于，所述端口信息還包括端口的協議信息；

在根據所述服務類型范圍、所述端口的標識及IP地址發送探測數據包之前，還包括：

根據所述協議信息與所述端口建立連接。

4.根據權利要求1所述的方法，其特征在于，根據所述服務類型范圍、所述端口的標識及IP地址發送探測任務，包括：

根據所述服務類型范圍、所述端口的標識及IP地址生成所述端口的探測任務；

將所述探測任務加入至探測隊列中；

向識別服務器發送所述探測隊列，控制所述識別服務器采用多線程根據所述探測隊列中的各探測任務并行向對應端口發送兩種或兩種以上的探測數據包。

5.根據權利要求1或4所述的方法，其特征在于，所述端口信息還包括端口的協議信息；

在向識別服務器發送所述探測隊列之后，還包括：

控制所述識別服務器根據所述協議信息與所述端口建立連接。

6.根據權利要求1所述的方法，其特征在于，在根據響應的探測數據包類型，確定所述端口的服務類型之后，還包括：

直接或通過識別服務器根據所述服務類型、所述端口的標識及IP地址向所述端口發送風險數據包，并根據所述端口的風險響應結果確定所述端口的風險等級。

7.根據權利要求6所述的方法，其特征在于，在確定所述端口的風險等級之后，還包括：

根據所述服務類型和所述風險等級，生成所述端口的探測報告；

向管理端發送所述探測報告。

8.根據權利要求1所述的方法，其特征在于，所述端口信息由所述目標服務器采用套接字統計SS命令行工具得到。

9.根據權利要求8所述的方法，其特征在于，所述端口信息由所述目標服務器按照JSON格式進行序列化存儲。

10.一種端口探測系統，其特征在于，包括：至少一個目標服務器和探測服務器；其中：所述探測服務器獲取來自至少一個目標服務器的端口信息，所述端口信息包括端口的標識、IP地址和進程標識；根據所述進程標識確定所述端口的服務類型范圍；根據所述服務類型范圍、所述端口的標識及IP地址發送探測數據包或探測任務，所述探測數據包的類型為兩種或兩種以上，所述探測任務用于指示發送兩種或兩種以上類型的探測數據包；根據響應的探測數據包類型，確定所述端口的服務類型。

11.根據權利要求10所述的系統，其特征在于，還包括識別服務器；

所述探測服務器發送探測任務具體為向所述識別服務器發送探測任務；

所述識別服務器根據所述探測任務向所述目標服務器發送兩種或兩種以上的探測數據包，并將響應的探測數據包類型發送給所述探測服務器。