[發(fā)明專(zhuān)利]一種主機(jī)存活檢測(cè)的方法、系統(tǒng)、設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010597713.6
• 申請(qǐng)日: 2020-06-28
• 公開(kāi)（公告）號(hào): CN111711636A
• 公開(kāi)（公告）日: 2020-09-25
• 發(fā)明（設(shè)計(jì)）人: 唐輝;范淵
• 申請(qǐng)（專(zhuān)利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;G06F21/57;H04L12/26;H04L12/751
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王曉坤

本申請(qǐng)公開(kāi)了一種主機(jī)存活檢測(cè)的方法，包括：根據(jù)輸入的主機(jī)存活檢測(cè)指令確定對(duì)應(yīng)的網(wǎng)絡(luò)協(xié)議類(lèi)型及目標(biāo)主機(jī)；根據(jù)網(wǎng)絡(luò)協(xié)議類(lèi)型生成對(duì)應(yīng)的檢測(cè)數(shù)據(jù)包；將檢測(cè)數(shù)據(jù)包發(fā)送至目標(biāo)主機(jī)，并判斷預(yù)設(shè)時(shí)間內(nèi)是否接收到目標(biāo)主機(jī)返回的響應(yīng)數(shù)據(jù)包；若是，則確認(rèn)目標(biāo)主機(jī)存活。本申請(qǐng)所提供的技術(shù)方案，整個(gè)過(guò)程避免了單一Ping命令被禁用導(dǎo)致的無(wú)法檢測(cè)主機(jī)存活性的問(wèn)題，且方案簡(jiǎn)單，只需要用戶(hù)輸入包括網(wǎng)絡(luò)協(xié)議類(lèi)型和目標(biāo)主機(jī)的主機(jī)存活檢測(cè)命令即可，對(duì)用戶(hù)網(wǎng)絡(luò)技術(shù)沒(méi)有過(guò)高的要求，極大的提高了主機(jī)存活性檢測(cè)的效率及準(zhǔn)確率。本申請(qǐng)同時(shí)還提供了一種主機(jī)存活檢測(cè)的系統(tǒng)、設(shè)備及可讀存儲(chǔ)介質(zhì)，具有上述有益效果。

技術(shù)領(lǐng)域

本申請(qǐng)涉及主機(jī)存活檢測(cè)領(lǐng)域，特別涉及一種主機(jī)存活檢測(cè)的方法、系統(tǒng)、設(shè)備及可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)的高速發(fā)展，互聯(lián)網(wǎng)中各種漏洞也日益增多。在這樣的環(huán)境下，市面上也存在各種漏洞掃描系統(tǒng)可以檢測(cè)這些爆發(fā)出來(lái)的漏洞。這些漏洞掃描系統(tǒng)會(huì)根據(jù)漏洞的細(xì)節(jié)構(gòu)造特定的數(shù)據(jù)包，向目標(biāo)主機(jī)發(fā)送這些數(shù)據(jù)包。顯然，在向目標(biāo)主機(jī)發(fā)送這些數(shù)據(jù)包前，有必要判斷目標(biāo)主機(jī)能不能對(duì)數(shù)據(jù)包做出回應(yīng)，也就是判斷目標(biāo)主機(jī)的存活性。因此存活檢測(cè)對(duì)漏洞掃描來(lái)說(shuō)極為重要。

現(xiàn)有檢測(cè)主機(jī)存活性的方法有兩種，一種是通過(guò)系統(tǒng)的Ping命令檢測(cè)測(cè)主機(jī)是否存活，該方法存在很大的局限性，面對(duì)服務(wù)端配置了防火墻且禁用Ping回應(yīng)的主機(jī)，無(wú)法判斷其存活性；另一種是采用第三方工具來(lái)判斷主機(jī)存活性，此方法比較復(fù)雜，對(duì)使用者網(wǎng)絡(luò)技術(shù)要求較高，影響了主機(jī)存活性的檢測(cè)效率。

因此，如何提高主機(jī)存活性檢測(cè)的效率及準(zhǔn)確率是本領(lǐng)域技術(shù)人員目前需要解決的技術(shù)問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)的目的是提供一種主機(jī)存活檢測(cè)的方法、系統(tǒng)、設(shè)備及可讀存儲(chǔ)介質(zhì)，用于提高主機(jī)存活性檢測(cè)的效率及準(zhǔn)確率。

為解決上述技術(shù)問(wèn)題，本申請(qǐng)?zhí)峁┮环N主機(jī)存活檢測(cè)的方法，該方法包括：

根據(jù)輸入的主機(jī)存活檢測(cè)指令確定對(duì)應(yīng)的網(wǎng)絡(luò)協(xié)議類(lèi)型及目標(biāo)主機(jī)；

根據(jù)所述網(wǎng)絡(luò)協(xié)議類(lèi)型生成對(duì)應(yīng)的檢測(cè)數(shù)據(jù)包；

將所述檢測(cè)數(shù)據(jù)包發(fā)送至所述目標(biāo)主機(jī)，并判斷預(yù)設(shè)時(shí)間內(nèi)是否接收到所述目標(biāo)主機(jī)返回的響應(yīng)數(shù)據(jù)包；

若是，則確認(rèn)所述目標(biāo)主機(jī)存活。

可選的，根據(jù)所述網(wǎng)絡(luò)協(xié)議類(lèi)型生成對(duì)應(yīng)的檢測(cè)數(shù)據(jù)包，包括：

生成每個(gè)所述網(wǎng)絡(luò)協(xié)議類(lèi)型對(duì)應(yīng)的檢測(cè)數(shù)據(jù)包；

其中，所述網(wǎng)絡(luò)協(xié)議類(lèi)型包括TCP/IP協(xié)議類(lèi)型、IPX/SPX協(xié)議類(lèi)型、NetBEUI協(xié)議類(lèi)型、HTTP協(xié)議類(lèi)型、POP3協(xié)議類(lèi)型、SMTP協(xié)議類(lèi)型、FTP協(xié)議類(lèi)型、DNS協(xié)議類(lèi)型中的至少兩項(xiàng)。

可選的，將所述檢測(cè)數(shù)據(jù)包發(fā)送至所述目標(biāo)主機(jī)，包括：

對(duì)每個(gè)所述檢測(cè)數(shù)據(jù)包進(jìn)行排序，并選擇第一個(gè)檢測(cè)數(shù)據(jù)包為待發(fā)送數(shù)據(jù)包；

將所述待發(fā)送數(shù)據(jù)包發(fā)送至所述目標(biāo)主機(jī)。

可選的，當(dāng)所述預(yù)設(shè)時(shí)間內(nèi)未接收到所述目標(biāo)主機(jī)返回的響應(yīng)數(shù)據(jù)包時(shí)，還包括：

判斷所述待發(fā)送數(shù)據(jù)包是否為最后一個(gè)檢測(cè)數(shù)據(jù)包；

若否，則將所述待發(fā)送數(shù)據(jù)包更新為下一個(gè)檢測(cè)數(shù)據(jù)包，并返回執(zhí)行將所述待發(fā)送數(shù)據(jù)包發(fā)送至所述目標(biāo)主機(jī)的步驟；

若是，則確認(rèn)所述目標(biāo)主機(jī)未存活。

可選的，將所述檢測(cè)數(shù)據(jù)包發(fā)送至所述目標(biāo)主機(jī)，包括：

將所有所述檢測(cè)數(shù)據(jù)包發(fā)送至所述目標(biāo)主機(jī)。

可選的，在根據(jù)輸入的主機(jī)存活檢測(cè)指令確定對(duì)應(yīng)的網(wǎng)絡(luò)協(xié)議類(lèi)型及目標(biāo)主機(jī)之前，還包括：