[发明专利]一种用于网络资产发现的无损扫描方法及系统

权利要求书

1.一种用于网络资产发现的无损扫描方法，其特征在于，包括：

根据扫描网段与资产自身网段信息的匹配结果，采用ARP广播报文或ICMP报文对全网段进行扫描；

根据扫描结果，生成在线资产台账信息；

根据在线资产台账信息，建立在线资产探测任务，周期性对已扫描资产进行探测，查询资产在线情况，并根据探测结果完成资产管理；

其中，各在线资产探测任务串行执行，执行周期按照当前在线资产数量与网络状态进行动态调整。

2.根据权利要求1所述的方法，其特征在于，所述在线资产台账信息，包括：在线资产IP地址、在线资产MAC地址、在线资产扫描方式和在线资产网段信息；所述在线资产扫描方式包括ARP报文扫描和ICMP报文扫描。

3.根据权利要求2所述的方法，其特征在于，所述周期性对已扫描资产进行探测，包括：

根据在线资产扫描方式，周期性对资产进行探测，若在线资产扫描方式为ICMP报文扫描，采用ICMP报文探测资产在线情况；若在线资产扫描方式为ARP报文扫描，采用ARP点对点报文探测资产在线情况。

4.根据权利要求1所述的方法，其特征在于，各在线资产探测任务执行周期根据以下公式进行计算：

T_M＝N*t_max*λ_M

其中，T_M表示第M个探测任务的执行周期，N表示当前在线资产数量，t_max表示单个资产扫描最大超时时间，t_max由用户自行设置，λ_M表示根据当前网络状态计算的动态修正系数。

5.根据权利要求4所述的方法，其特征在于，动态修正系数λ_M根据以下方法计算：

统计初始M个探测任务的最大报文返回时间t_i，i＝1,2…M；

根据下述公式计算一次指数平滑初值

确定平滑系数α，根据下述公式计算第M+1个探测任务的最大报文返回时间的一次指数平滑值

其中，t_M表示第M个探测任务的最大报文返回时间；

根据一次指数平滑值计算第M+1个探测任务的单个资产扫描最大超时时间的动态修正系数λ_M+1，计算公式为：

6.根据权利要求3所述的方法，其特征在于，所述周期性对已扫描资产进行探测，查询资产在线情况，并根据探测结果完成资产管理，包括：

周期性对已扫描资产进行单次探测，若探测到资产不在线，如果在线资产扫描方式为ICMP报文扫描，则使用ICMP报文对该资产继续进行多次探测；

若多次探测均探测不到，则视为该资产离线，将离线资产的IP地址、MAC地址从该在线资产探测任务中删除，转移到资产扫描任务中继续等待被发现。

7.根据权利要求6所述的方法，其特征在于，所述周期性对已扫描资产进行探测，查询资产在线情况，并根据探测结果完成资产管理，还包括：

周期性对已扫描资产进行单次探测，若探测到资产不在线，如果在线资产扫描方式为ARP报文扫描，则采用ARP广播报文对该资产进行多次探测；

若多次探测均探测不到，则视为该资产离线，将离线资产的IP地址、MAC地址从该在线资产探测任务中删除，转移到资产扫描任务中继续等待被发现。

8.根据权利要求6所述的方法，其特征在于，所述周期性对已扫描资产进行探测，查询资产在线情况，并根据探测结果完成资产管理，还包括：

周期性对已扫描资产进行单次探测，若探测到资产不在线，如果在线资产扫描方式为ARP报文扫描，则采用ARP广播报文对该资产进行多次探测；

若采用ARP广播报文探测到资产在线，则根据返回的ARP报文，更新缓存资产MAC地址，后续继续使用该MAC地址发送点对点ARP报文进行探测。