[发明专利]一种识别漏洞扫描的方法、装置、设备及存储介质

权利要求书

1.一种识别漏洞扫描的方法，其特征在于，所述方法包括：

若确认探测源存在对多个连续网络参数值的探测行为时，则确认所述探测源为漏洞扫描源，其中，所述网络参数值是与被探测内网对象相关的值；

阻断所述探测源对所述被探测内网对象的访问操作。

2.根据权利要求1所述的方法，其特征在于，所述探测行为是通过遍历针对所述探测源建立的探测信息表确认的。

3.根据权利要求1所述的方法，其特征在于，所述确认探测源存在对多个连续网络参数值的探测行为，包括：

获取所述探测源发送的探测请求信息，其中，所述探测请求信息包括所述网络参数值和所述探测源的IP地址；

根据所述探测请求信息生成探测信息表，其中，所述探测信息表用于记录被所述探测源探测的所述网络参数值；

确认所述探测信息表中的多个网络参数值是连续的。

4.根据权利要求3所述的方法，其特征在于，

所述获取所述探测源发送的探测请求信息，包括：

获取所述探测请求信息包括的被探测内网主机的IP地址和所述探测源的IP地址；

所述根据所述探测请求信息生成探测信息表，包括：

根据所述被探测内网主机的IP地址和所述探测源的IP地址，生成IP探测信息表，其中，所述IP探测信息表用于记录所述被探测内网主机的IP地址；

所述确认所述探测信息表中的多个网络参数值是连续的，包括：

确认所述IP探测信息表中的多个被探测内网主机的IP地址是连续的。

5.根据权利要求4所述的方法，其特征在于，所述根据所述被探测内网主机的IP地址和所述探测源的IP地址，生成IP探测信息表，包括：

读取初始IP探测信息表；

确认所述初始IP探测信息表的表项中存在所述被探测内网主机的IP地址，则将所述被探测内网主机的IP地址保存在所述表项中，获得所述IP探测信息表，其中，所述表项与所述被探测内网主机的IP地址相对应；或者，确认所述初始IP探测信息表的表项中不存在所述被探测内网主机的IP地址，则创建新表项；将所述被探测内网主机的IP地址保存在所述新表项中，获得所述IP探测信息表。

6.根据权利要求3所述的方法，其特征在于，

所述获取所述探测源发送的探测请求信息，包括：

获取所述探测请求信息包括的所述探测源的IP地址、被探测内网主机的IP地址和端口号；

所述根据所述探测请求信息生成探测信息表，包括：

根据所述被探测内网主机的IP地址、所述探测源的IP地址和所述被探测内网主机的端口号，生成端口探测信息表，其中，所述端口探测信息表用于记录被所述探测源探测的所述被探测内网主机的IP地址和端口号；

所述确认所述探测信息表中的多个网络参数值是连续的，包括：

确认所述端口探测信息表中针对同一被探测内网主机的多个端口号是连续的。

7.根据权利要求6所述的方法，其特征在于，根据所述被探测内网主机的IP地址、所述探测源的IP地址和所述被探测内网主机的端口号，生成端口探测信息表，包括：

读取初始端口探测信息表；

确认所述初始端口探测信息表的表项中存在所述被探测内网主机的IP地址和所述探测源的IP地址，则将所述端口号保存在所述表项中，获得所述端口探测信息表，其中，所述表项与所述端口号相对应；或者，确认所述初始端口探测信息表的表项中不存在所述被探测内网主机的IP地址和所述探测源的IP地址，则创建新表项；将所述端口号和所述被探测内网主机的IP地址保存在所述新表项中，获得所述端口探测信息表。

8.根据权利要求3所述的方法，其特征在于，在所述根据所述探测请求信息生成探测信息表之前，所述方法还包括：

获取防护IP集合，其中，所述防护IP集合为需要防护的IP地址集合；

确认所述防护IP集合中包括被探测内网主机的IP地址。