[發明專利]一種基于備案授權的網絡端口探測系統

在審

• 申請號: 202211434648.0
• 申請日: 2022-11-16
• 公開（公告）號: CN116192703A
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 薛明
• 申請（專利權）人: 北京光電智云通信技術有限公司
• 主分類號: H04L43/12
• 分類號: H04L43/12;H04L43/50;H04L43/08;H04L9/40
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 鄭延斌

本發明提供了一種基于備案授權的網絡端口探測系統，包括：探測模塊，用于基于目標網路端口接入網絡的網路拓撲信息，生成探測數據包，根據預設周期向目標網路端口發送探測數據包；應答接收模塊，用于接收探測數據包對應的探測響應數據包；安全判定模塊，用于根據探測響應數據包，判斷目標網路端口是否存在安全問題。本發明對網絡端口采用多種探測進行安全檢測，根據探測結果確定被檢測網絡端口是否存在安全問題，及時發現安全隱患，保護用戶信息安全。

技術領域

本發明涉及網絡端口探測技術領域，特別涉及一種基于備案授權的網絡端口探測系統。

背景技術

隨著信息技術的飛速發展，越來越多的智慧生活、智慧城市等智慧網絡的被建立，為用戶提供全面、快捷、高效的服務，人們對網絡的依賴日益增強，確保網絡安全也了網絡建設的重要課題之一，而網絡端口作為網絡信息傳遞的樞紐，確保網絡端口的安全性也成為了的網絡安全的重中之重，因此本發明提出了一種基于備案授權的網絡端口探測系統。

發明內容

本發明提供一種基于備案授權的網絡端口探測系統，對網絡端口采用多種探測進行安全檢測，根據探測結果確定被檢測網絡端口是否存在安全問題，及時發現安全隱患，保護用戶信息安全。

本發明提供一種基于備案授權的網絡端口探測系統，包括：

探測模塊，用于基于目標網絡端口接入網絡的網絡拓撲信息，生成探測數據包，根據預設周期向目標網絡端口發送探測數據包；

應答接收模塊，用于接收探測數據包對應的探測響應數據包；

安全判定模塊，用于根據探測響應數據包，判斷目標網絡端口是否存在安全問題。

優選的，所述的一種基于備案授權的網絡端口探測系統中探測模塊，包括：

信息獲取子模塊，用于獲取目標網絡端口接入網絡的網絡拓撲信息；

數據生成子模塊，用于基于網絡拓撲信息，獲取目標網絡端口的傳輸數據的數據特征，并根據數據特征，確定目標端口任務屬性，生成探測數據包；

探測發起子模塊，用于根據預設周期向目標網絡端口定向發送探測數據包。

優選的，所述的一種基于備案授權的網絡端口探測系統中數據生成子模塊，包括：

特征獲取單元，用于獲取目標網絡端口接入的網絡的網絡拓撲信息，確定目標網絡端口連接設備屬性，基于設備屬性，確定目標網絡端口傳輸數據的數據特征；

第一生成單元，用于根據數據特征，確定目標網絡端口對應的候選執行任務，并對候選執行任務進行分類，根據分類結果，確定探測子數據特征；

第二生成單元，用于基于探測子數據特征，生成多個探測子數據，并結合目標網絡端口對應通信協議生成探測數據包。

優選的，所述的一種基于備案授權的網絡端口探測系統中第一生成單元，包括

任務確認單元，用于根據數據特征，確認目標網絡端口傳輸數據的數據類型，根據類型，確定目標網絡端口的全部候選執行任務；

關系判斷單元，用于基于任務執行規則，確定候選執行任務之間的執行關系，計算各個候選執行任務之間的任務關聯度，確定任務關聯關系；

特征獲取單元，用于根據任務關聯關系，建立任務關聯鏈，得到多個任務關聯鏈，將多個任務關聯鏈的初級任務以及最高級任務對應的任務數據，作為目標任務數據，獲取目標任務數據的數據特征作為對應的探測子數據特征。

優選的，所述的一種基于備案授權的網絡端口探測系統中第二生成單元，包括：

初級生成單元，用于根據探測子數據特征以及探測數據預設規則，生成多個探測子數據；