[发明专利]网络扫描调度方法、装置及控制设备

说明书

本申请提供一种网络扫描调度方法、装置及控制设备，所述方法包括：获取待扫描IP地址对应的地理位置信息；根据所述待扫描IP地址的地理位置信息及各个扫描主机的地理位置信息计算所述待扫描IP地址与各个所述扫描主机之间的相对位置参数；根据所述相对位置参数计算所述待扫描IP地址与各个所述扫描主机之间的匹配度；根据所述匹配度将针对所述待扫描IP地址的扫描任务分配至相应的扫描主机。如此，可以将待扫描IP地址的扫描任务分配给地理位置较近的扫描主机，从而减少因为地区网络隔离对网络扫描任务的影响。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种网络扫描调度方法、装置及控制设备。

背景技术

网络扫描是一种用于确认接入网络终端的工作状态的技术，可以用于网络安全评估，或是用于对终端进行攻击或反攻击。网络扫描可以通过类似Ping扫射或端口扫描等方式，反映关于某个IP地址映射的终端有连接到因特网上的并是工作的以及该终端提供什么样的服务的信息，或者某个IP地址上没有映射出活动的终端。

但是，由于在不同的地域，被扫描的IP地址映射的终端设备的防护策略可能不同，比如某国内某些站点不允许其他国家的IP地址访问，导致扫描主机可能无法对非其所在区域的IP地址顺利地执行网络扫描任务。

发明内容

本申请提供一种网络扫描调度方法，应用于控制设备，所述方法包括：

获取待扫描IP地址对应的地理位置信息；

根据所述待扫描IP地址的地理位置信息及各个扫描主机的地理位置信息计算所述待扫描IP地址与各个所述扫描主机之间的相对位置参数；

根据所述相对位置参数计算所述待扫描IP地址与各个所述扫描主机之间的匹配度；

根据所述匹配度将针对所述待扫描IP地址的扫描任务分配至相应的扫描主机。

在一种可能的实现方式中，所述根据所述相对位置参数计算所述待扫描IP地址与各个所述扫描主机之间的匹配度的步骤，包括：

根据所述待扫描IP地址的地理位置坐标及各个扫描主机的地理位置坐标，计算所述待扫描IP地址与各个所述扫描主机之间的直线距离作为所述相对位置参数。

在一种可能的实现方式中，所述方法还包括：

获取所述待扫描IP地址与各个所述扫描主机之间的数据收发时差及转发次数；

所述根据所述相对位置参数计算所述待扫描IP地址与各个所述扫描主机之间的匹配度的步骤，包括：

根据所述待扫描IP地址与各个所述扫描主机之间的所述相对位置参数、数据收发时差及转发次数，计算所述待扫描IP地址与各个所述扫描主机之间的匹配度。

在一种可能的实现方式中，根据所述待扫描IP地址与各个所述扫描主机之间的所述相对位置参数、数据收发时差及转发次数，将针对所述待扫描IP地址的扫描任务分配至相应的扫描主机的步骤，包括：

针对各个所述扫描主机，计算该扫描主机与所述待扫描IP地址之间的所述相对位置参数、数据收发时差及转发次数的加权和值；

计算一预设值与所述加权和值之间的差作为所述匹配度；

所述根据所述匹配度将针对所述待扫描IP地址的扫描任务分配至相应的扫描主机的步骤，包括：

将所述将针对所述待扫描IP地址的扫描任务分配至与该待扫描IP地址亲和程度最高的扫描主机。

在一种可能的实现方式中，所述获取所述待扫描IP地址与各个所述扫描主机之间的数据收发时差及转发次数的步骤，包括：