[發(fā)明專利]一種網(wǎng)絡(luò)設(shè)備探測中端口選擇方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910573928.1
• 申請日: 2019-06-28
• 公開（公告）號: CN110380925B
• 公開（公告）日: 2021-02-02
• 發(fā)明（設(shè)計）人: 李志;鄒宇馳;朱紅松;于楠;徐順超;閆兆騰;李紅;孫利民
• 申請（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04W8/00;H04W24/00
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 馬英迪

1.一種網(wǎng)絡(luò)設(shè)備探測中端口選擇方法，其特征在于，包括：

采集網(wǎng)絡(luò)空間中所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的回復(fù)包，獲取所述回復(fù)包的類型；

根據(jù)所述回復(fù)包的類型，獲取所述所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的端口開放狀態(tài)信息，根據(jù)所述端口開放信息，構(gòu)建所述網(wǎng)絡(luò)設(shè)備端口的開放狀態(tài)向量矩陣；

基于所述網(wǎng)絡(luò)設(shè)備端口的開放狀態(tài)向量矩陣，根據(jù)所述給定端口集合中所有端口的使用率由高到低對端口進行排序，獲取網(wǎng)絡(luò)設(shè)備端口探測順序；

根據(jù)所述網(wǎng)絡(luò)設(shè)備端口探測順序，依次對所述網(wǎng)絡(luò)設(shè)備進行探測，直至探測識別到所有網(wǎng)絡(luò)設(shè)備；

所述采集網(wǎng)絡(luò)空間中所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的回復(fù)包，獲取所述回復(fù)包的類型的步驟，具體包括：

采集網(wǎng)絡(luò)空間中所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的回復(fù)包，獲取所述回復(fù)包的類型；

若所述回復(fù)包的類型與設(shè)備指紋中正向回復(fù)包匹配，則判定回復(fù)包對應(yīng)的端口為開放狀態(tài)；

若所述回復(fù)包的類型與設(shè)備指紋中正向回復(fù)包不匹配，則判定回復(fù)包對應(yīng)的端口為未開放狀態(tài)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述回復(fù)包的類型，獲取所述所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的端口開放狀態(tài)信息之后的步驟，還包括：

若網(wǎng)絡(luò)空間中任一網(wǎng)絡(luò)設(shè)備的所有端口都為未開放狀態(tài)，則判定所述設(shè)備為不存活狀態(tài)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述網(wǎng)絡(luò)設(shè)備端口的開放狀態(tài)向量矩陣，根據(jù)所述給定端口集合中所有端口的使用率由高到低對端口進行排序，獲取網(wǎng)絡(luò)設(shè)備端口探測順序的步驟，具體包括：

所述根據(jù)所述網(wǎng)絡(luò)設(shè)備端口的開放狀態(tài)向量矩陣，采用貪心算法，計算網(wǎng)絡(luò)設(shè)備給定端口集合中可獲得存活設(shè)備數(shù)量最多的第一端口作為探測排序第一的端口；

刪除所述開放狀態(tài)向量矩陣中所有開放第一端口的向量，對所述開放狀態(tài)向量矩陣重新執(zhí)行貪婪算法，選出當(dāng)前開放狀態(tài)向量矩陣中優(yōu)先級最高的端口作為探測排序第二的端口，直至滿足預(yù)設(shè)停止條件，獲取網(wǎng)絡(luò)設(shè)備端口探測順序。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述預(yù)設(shè)停止條件具體為：

迭代次數(shù)滿足預(yù)設(shè)次數(shù)或所述開放狀態(tài)向量矩陣沒有端口向量可以選擇。

5.一種網(wǎng)絡(luò)設(shè)備探測中端口選擇系統(tǒng)，其特征在于，包括：

回復(fù)包獲取模塊，采集網(wǎng)絡(luò)空間中所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的回復(fù)包，獲取所述回復(fù)包的類型；

矩陣構(gòu)建模塊，用于根據(jù)所述回復(fù)包的類型，獲取所述所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的端口開放狀態(tài)信息，根據(jù)所述端口開放信息，構(gòu)建所述網(wǎng)絡(luò)設(shè)備端口的開放狀態(tài)向量矩陣；

端口排序模塊，用于根據(jù)所述網(wǎng)絡(luò)設(shè)備端口的開放狀態(tài)向量矩陣，根據(jù)所述給定端口集合中所有端口的使用率由高到低對端口進行排序，獲取網(wǎng)絡(luò)設(shè)備端口探測順序；

設(shè)備探測模塊，用于根據(jù)所述網(wǎng)絡(luò)設(shè)備端口探測順序，依次對所述網(wǎng)絡(luò)設(shè)備進行探測，直至探測識別到所有網(wǎng)絡(luò)設(shè)備；

所述回復(fù)包獲取模塊，具體用于：

采集網(wǎng)絡(luò)空間中所有網(wǎng)絡(luò)設(shè)備在給定端口集合中每一個端口的回復(fù)包，獲取所述回復(fù)包的類型；

若所述回復(fù)包的類型與設(shè)備指紋中正向回復(fù)包匹配，則判定回復(fù)包對應(yīng)的端口為開放狀態(tài)；

若所述回復(fù)包的類型與設(shè)備指紋中正向回復(fù)包不匹配，則判定回復(fù)包對應(yīng)的端口為未開放狀態(tài)。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述端口排序模塊具體用于：

所述根據(jù)所述網(wǎng)絡(luò)設(shè)備端口的開放狀態(tài)向量矩陣，采用貪心算法，計算網(wǎng)絡(luò)設(shè)備給定端口集合中可獲得存活設(shè)備數(shù)量最多的第一端口作為探測排序第一的端口；

刪除所述端口的開放狀態(tài)向量矩陣中所有開放第一端口的向量，對所述開放狀態(tài)向量矩陣重新執(zhí)行貪婪算法，選出當(dāng)前開放狀態(tài)向量矩陣中優(yōu)先級最高的端口作為探測排序第二的端口，直至滿足預(yù)設(shè)停止條件，獲取網(wǎng)絡(luò)設(shè)備端口探測順序。