[发明专利]一种基于大规模网络空间探测的扫描进度计算方法及装置

说明书

本发明公开了一种基于大规模网络空间探测的扫描进度计算方法及装置，该方法包括：获取待扫描的IP地址信息，使用N位掩码拆分待扫描的IP地址信息，生成N位掩码地址信息，N为正整数；根据待扫描的IP地址信息的地区信息整合N位掩码地址信息，生成多个调度信息；通过分布式扫描节点扫描多个调度信息中的未扫描的调度信息，生成多个子扫描进度信息；根据多个子扫描进度信息计算生成总体扫描进度。通过实施本发明，对于某一区域地址，或者某一批IP目标可以做到对扫描进度的精确的计算；可以实现分布式控制，在大规模探测场景中可以无限制的横向扩展；不仅在大规模探测场景下可以做到对进度精准控制，同样也兼容小规模探测场景。

技术领域

本发明涉及网络空间扫描探测技术领域，具体涉及一种基于大规模网络空间探测的扫描进度计算方法及装置。

背景技术

在网络资产探测时，常常以进度条的方式来实时地显示扫描的速度、完成度和剩余未完成目标数量等信息，从而让用户能够清楚地了解当前网络扫描进度情况。

现有技术中一般是预先估计待扫描IP的个数，并基于已经完成扫描个数显示扫描进度。在小规模网络扫描场景下，此种方法可以简单的预估出待扫描IP数量以及扫描完成的IP数量，进度也可以根据这两个量简单计算出来。

当对整个中国或者更大区域的网络空间进行探测，目标IP不确定、IP地址比较多样化，很可能会有32位掩码或者24位掩码或者更复杂的网络IP表现形式。此时无论是计算需探测IP总数还是计算已经完成的探测IP数量都会有很大工作量，可能导致需探测IP总数和已完成探测IP数量计算不准确，进而导致进度计算不准确，且在此大规模探测中也需要很多扫描节点共同完成任务，扫描节点的横向扩展不方便。

发明内容

有鉴于此，本发明实施例提供了一种基于大规模网络空间探测的扫描进度计算方法及装置，以解决现有大规模分布式网络空间探测中进度计算不精确的问题。

根据第一方面，本发明实施例提供了一种基于大规模网络空间探测的扫描进度计算方法，包括：获取待扫描的IP地址信息，使用N位掩码拆分待扫描的IP地址信息，生成N位掩码地址信息，N为正整数；根据待扫描的IP地址信息的地区信息整合N位掩码地址信息，生成多个调度信息；通过分布式扫描节点扫描多个调度信息中的未扫描的调度信息，生成多个子扫描进度信息；根据多个子扫描进度信息计算生成总体扫描进度。

可选地，根据待扫描的IP地址信息的地区信息整合N位掩码地址信息，生成多个调度信息，包括：根据所述地区信息将所述N位掩码地址信息进行排序；按照第一预设数目根据地区排序顺序将所述N位掩码地址信息进行分组，生成所述多个调度信息。

可选地，通过分布式扫描节点扫描多个调度信息中的未扫描的调度信息，生成多个子扫描进度信息，包括：通过各分布式扫描节点使用分布式锁获取第二预设数目的未被扫描的调度信息，更新获取的调度信息的开始标记；根据探测线程对获取的调度信息进行探测；更新探测完的调度信息的结束标记；根据各分布式扫描节点扫描的调度信息的开始标记和结束标记得到各分布式扫描节点已经探测完成的调度信息的数量；根据地区信息计算需要探测的调度信息的数量；根据各分布式扫描节点已经探测完成的调度信息的数量和需要探测的调度信息的数量生成多个子扫描进度信息。

可选地，通过分布式扫描节点扫描多个调度信息中的未扫描的调度信息，生成多个子扫描进度信息，还包括：获取扫描调度信息的开始时间和结束时间。

可选地，根据多个子扫描进度信息计算生成总体扫描进度之后，扫描进度计算方法还包括：根据当前扫描的开始时间和当前时间，估算扫描需要运行时间和剩余时间。

可选地，根据多个子扫描进度信息计算生成总体扫描进度，包括：根据地区信息计算需要探测的调度信息的数量；根据各分布式扫描节点已经探测完成的调度信息的数量和需要探测的调度信息的数量生成所述总体扫描进度。