[发明专利]一种网络设备探测中端口选择方法及系统

权利要求书

1.一种网络设备探测中端口选择方法，其特征在于，包括：

采集网络空间中所有网络设备在给定端口集合中每一个端口的回复包，获取所述回复包的类型；

根据所述回复包的类型，获取所述所有网络设备在给定端口集合中每一个端口的端口开放状态信息，根据所述端口开放信息，构建所述网络设备端口的开放状态向量矩阵；

基于所述网络设备端口的开放状态向量矩阵，根据所述给定端口集合中所有端口的使用率由高到低对端口进行排序，获取网络设备端口探测顺序；

根据所述网络设备端口探测顺序，依次对所述网络设备进行探测，直至探测识别到所有网络设备；

所述采集网络空间中所有网络设备在给定端口集合中每一个端口的回复包，获取所述回复包的类型的步骤，具体包括：

采集网络空间中所有网络设备在给定端口集合中每一个端口的回复包，获取所述回复包的类型；

若所述回复包的类型与设备指纹中正向回复包匹配，则判定回复包对应的端口为开放状态；

若所述回复包的类型与设备指纹中正向回复包不匹配，则判定回复包对应的端口为未开放状态。

2.根据权利要求1所述的方法，其特征在于，所述根据所述回复包的类型，获取所述所有网络设备在给定端口集合中每一个端口的端口开放状态信息之后的步骤，还包括：

若网络空间中任一网络设备的所有端口都为未开放状态，则判定所述设备为不存活状态。

3.根据权利要求2所述的方法，其特征在于，所述根据所述网络设备端口的开放状态向量矩阵，根据所述给定端口集合中所有端口的使用率由高到低对端口进行排序，获取网络设备端口探测顺序的步骤，具体包括：

所述根据所述网络设备端口的开放状态向量矩阵，采用贪心算法，计算网络设备给定端口集合中可获得存活设备数量最多的第一端口作为探测排序第一的端口；

删除所述开放状态向量矩阵中所有开放第一端口的向量，对所述开放状态向量矩阵重新执行贪婪算法，选出当前开放状态向量矩阵中优先级最高的端口作为探测排序第二的端口，直至满足预设停止条件，获取网络设备端口探测顺序。

4.根据权利要求3所述的方法，其特征在于，所述预设停止条件具体为：

迭代次数满足预设次数或所述开放状态向量矩阵没有端口向量可以选择。

5.一种网络设备探测中端口选择系统，其特征在于，包括：

回复包获取模块，采集网络空间中所有网络设备在给定端口集合中每一个端口的回复包，获取所述回复包的类型；

矩阵构建模块，用于根据所述回复包的类型，获取所述所有网络设备在给定端口集合中每一个端口的端口开放状态信息，根据所述端口开放信息，构建所述网络设备端口的开放状态向量矩阵；

端口排序模块，用于根据所述网络设备端口的开放状态向量矩阵，根据所述给定端口集合中所有端口的使用率由高到低对端口进行排序，获取网络设备端口探测顺序；

设备探测模块，用于根据所述网络设备端口探测顺序，依次对所述网络设备进行探测，直至探测识别到所有网络设备；

所述回复包获取模块，具体用于：

采集网络空间中所有网络设备在给定端口集合中每一个端口的回复包，获取所述回复包的类型；

若所述回复包的类型与设备指纹中正向回复包匹配，则判定回复包对应的端口为开放状态；

若所述回复包的类型与设备指纹中正向回复包不匹配，则判定回复包对应的端口为未开放状态。

6.根据权利要求5所述的系统，其特征在于，所述端口排序模块具体用于：

所述根据所述网络设备端口的开放状态向量矩阵，采用贪心算法，计算网络设备给定端口集合中可获得存活设备数量最多的第一端口作为探测排序第一的端口；

删除所述端口的开放状态向量矩阵中所有开放第一端口的向量，对所述开放状态向量矩阵重新执行贪婪算法，选出当前开放状态向量矩阵中优先级最高的端口作为探测排序第二的端口，直至满足预设停止条件，获取网络设备端口探测顺序。