[发明专利]端口状态识别方法、装置和系统

说明书

技术领域

本发明涉及应用服务扫描领域，具体而言，涉及一种端口状态识别方法、装置和系统。

背景技术

应用服务识别是网络管理类、安全管理类系统的基础功能之一。完善的应用服务识别扫描功能，可以为管理系统的上层功能提供丰富的技术支撑。且适用范围广泛，诸如：主机系统服务、Web服务、数据库服务、以及中间件服务的识别均可基于该扫描功能。此外，未来的虚拟化服务、大数据存储网服务等也可以基于该扫描功能实现弹性扩展。

一般情况下，各管理系统的厂商开发团队会选择基于Telnet协议来实现应用服务识别功能。这种实现思路通用性好、开发实现效率高：几乎全部TCP协议族的应用服务端口均可以使用Telnet协议加以判别，同时不需要过多的代码量开发人员即可以实现一个完整的Telnet协议调用功能。但简单易实现的同时也伴随着Telnet协议自身实现的诸多问题：应用服务识别效率低、无法跨越防火墙、缺乏灵活的分布式实现可能性，严重限制了应用服务识别功能的技术发展。

针对现有技术中应用服务识别效率低的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种端口状态识别方法、装置和系统，以解决应用服务识别效率低的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种端口状态识别方法。根据本发明的端口状态识别方法包括：获取预先构建的TCP-SYN数据包，所述TCP-SYN数据包包括第一MAC地址和服务端口参数，其中，所述第一MAC地址为被识别的服务器的MAC地址，所述服务端口参数为所述被识别的服务器的服务端口对应的参数；将所述TCP-SYN数据包发送至所述第一MAC地址对应的服务器，其中，所述第一MAC地址对应的服务器接收到所述TCP-SYN数据包后返回应答包，所述应答包包括用于反映所述服务端口参数对应的服务端口状态的信息；接收所述第一MAC地址对应的服务器返回的应答包；以及对所述返回的应答包进行解析得到所述服务端口参数对应的服务端口状态。

进一步地，所述TCP-SYN数据包包括第二MAC地址，其中，第一服务器将所述TCP-SYN数据包发送至所述第一MAC地址对应的服务器；以及第二服务器接收所述第一MAC地址对应的服务器返回的应答包，其中，所述第一服务器与所述第二服务器为不同的服务器，所述第二MAC地址为所述第二服务器的MAC地址。

进一步地，将所述TCP-SYN数据包发送至所述第一MAC地址对应的服务器包括：开启数据包发送线程，所述数据包发送线程用于数据包的地址喷射发送；基于所述数据包发送线程调用WinPcap插件；以及通过所述WinPcap插件将所述TCP-SYN数据包至所述第一MAC地址对应的服务器。

进一步地，所述TCP-SYN数据包还包括：第一IP地址、第二MAC地址和第二IP地址，其中，第一IP地址为所述被识别的服务器的，所述第二MAC地址为用于接收所述应答包的服务器的MAC地址，所述第二IP地址为用于接收所述应答包的服务器的IP地址，在获取预先构建的TCP-SYN数据包之前，所述端口状态识别方法还包括：获取所述第一IP地址、所述第二MAC地址、所述第二IP地址和所述服务端口参数；获取所述第一MAC地址；以及将所述第一IP地址、所述第二MAC地址、所述第二IP地址、所述服务端口参数和所述第一MAC地址作为形式参数构建所述TCP-SYN数据包。

进一步地，获取所述第一MAC地址包括：将所述第一IP地址、所述第二MAC地址和所述第二IP地址作为形式参数构建ARP数据包；将所述ARP数据包发送至所述第一IP地址对应的服务器，其中，所述第一IP地址对应的服务器在接收到所述ARP数据包后返回地址应答包，所述地址应答包为包含有所述第一MAC地址的信息的应答包；以及从所述地址应答包中解析得到所述第一MAC地址。