[發明專利]基于分布式的網絡資產主動探測方法及系統

有效

• 申請號: 202010630273.X
• 申請日: 2020-07-03
• 公開（公告）號: CN111786857B
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 李晶;黃杰;陳敬佳;劉昕;田里;王捷;周亮
• 申請（專利權）人: 國網湖北省電力有限公司
• 主分類號: H04L43/00
• 分類號: H04L43/00;H04L43/12;H04L9/40
• 代理公司: 武漢楚天專利事務所 42113
• 代理人: 胡盛登

1.一種基于分布式的網絡資產主動探測方法，其特征在于，包括：

S1、基于一致性哈希算法建立分布式網絡資產探測系統，包括網絡資產探測主節點和多個部署在不同區域與網絡資產探測主節點連接的網絡資產探測分節點；在探測程序或相關的數據庫更新時，主節點向分節點發送更新信息；分節點根據更新信息判斷本節點是否需要更新；若否，則向主節點發送分節點自身的相應數據信息；若是，則將本節點相應的數據進行更新；在探測結果數據更新時，分節點向主節點發送探測結果更新信息；主節點根據更新信息與本主節點存儲信息比較，若無需更新則發送反饋信息給分節點，若需要更新則將本主節點存儲的探測數據進行更新；

S2、網絡資產探測分節點發送探測報文對網絡資產進行主動探測并分析識別；

步驟S1所述的基于一致性哈希算法建立分布式網絡資產探測系統的具體方法包括：

S101、將作為網絡資產探測分節點的設備的IP地址進行哈希計算，結果對2^32取模，確定每臺設備在哈希環上的位置；

S102、同樣哈希計算待探測的目標IP地址在哈希環上的位置，其位置順時針遇到的第一臺網絡資產探測分節點，即歸為該網絡資產探測分節點所屬區域；

步驟S2的具體方法為：

S201、掃描所屬區域的目標IP地址，發送數據包探測目標設備的開放端口；數據包探測所有IP地址的目標主機相應端口，端口返回符合規則的應答數據，則判斷端口開放，若有開放端口，則判斷該IP地址所屬的主機存活；

S202、發送數據包探測所述區域的網絡中的網絡節點及連接路徑,包括路由器、主機以及相互間的路徑連接關系；

S203、發送數據包探測，識別目標IP的系統指紋信息和服務指紋信息，具體為檢測目標主機的TCP和UDP應答數據包，匹配識別系統和協議棧指紋信息；

S204、發送探測數據包至目標主機的相應端口，通過返回的數據包進行指紋匹配，判斷是否含有相應的服務組件。

2.一種基于分布式的網絡資產主動探測系統，其特征在于，包括：

建立模塊，用于基于一致性哈希算法建立分布式網絡資產探測系統，包括網絡資產探測主節點和多個部署在不同區域與網絡資產探測主節點連接的網絡資產探測分節點；在探測程序或相關的數據庫更新時，主節點向分節點發送更新信息；分節點根據更新信息判斷本節點是否需要更新；若否，則向主節點發送分節點自身的相應數據信息；若是，則將本節點相應的數據進行更新；在探測結果數據更新時，分節點向主節點發送探測結果更新信息；主節點根據更新信息與本主節點存儲信息比較，若無需更新則發送反饋信息給分節點，若需要更新則將本主節點存儲的探測數據進行更新；

主動探測模塊，用于網絡資產探測分節點發送探測報文對網絡資產進行主動探測并分析識別；

所述建立模塊包括：

節點劃分單元，用于將作為網絡資產探測分節點的設備的IP地址進行哈希計算，結果對2^32取模，確定每臺設備在哈希環上的位置；

區域劃分單元，用于同樣哈希計算待探測的目標IP地址在哈希環上的位置，其位置順時針遇到的第一臺網絡資產探測分節點，即歸為該網絡資產探測分節點所屬區域；

所述主動探測模塊包括：

端口探測單元，用于掃描所屬區域的目標IP地址，發送數據包探測目標設備的開放端口；數據包探測所有IP地址的目標主機相應端口，端口返回符合規則的應答數據，則判斷端口開放，若有開放端口，則判斷該IP地址所屬的主機存活；

路徑探測單元，用于發送數據包探測所述區域的網絡中的網絡節點及連接路徑,包括路由器、主機以及相互間的路徑連接關系；

指紋探測單元，用于發送數據包探測，識別目標IP的系統指紋信息和服務指紋信息，具體為檢測目標主機的TCP和UDP應答數據包，匹配識別系統和協議棧指紋信息；

組件判斷單元，用于發送探測數據包至目標主機的相應端口，通過返回的數據包進行指紋匹配，判斷是否含有相應的服務組件。