[发明专利]互联网资产扫描发现与服务识别的方法和装置有效
| 申请号： | 201710475038.8 | 申请日： | 2017-06-21 |
| 公开（公告）号： | CN109104395B | 公开（公告）日： | 2022-08-23 |
| 发明（设计）人： | 郝长久;赵贵阳;周春楠 | 申请（专利权）人： | 亿阳安全技术有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 北京卓岚智财知识产权代理事务所(特殊普通合伙) 11624 | 代理人： | 任漱晨 |
| 地址： | 100093 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供了一种互联网资产扫描发现与服务识别的方法和装置，所述方法的执行主体为接入互联网并设置有扫描池的计算机，包括：确定互联网中的空闲节点；向扫描池中的IP地址对应的互联网资产发送经伪装的扫描数据包，并在本地缓存该互联网资产的IP地址及端口；然后向空闲节点发送会话确认数据包；以异步方式接收空闲节点返回的反馈数据包；根据本地缓存确定该反馈数据包对应的互联网资产，并根据该反馈数据包中的身份识别号判断该互联网资产的端口是否处于开放状态；若所述互联网资产的端口处于开放状态，则根据预设的端口与服务特征对照关系库识别所述互联网资产提供的服务。本申请通过上述手段，可有效提高互联网资产扫描效率。 | ||
| 搜索关键词： | 互联网 资产 扫描 发现 服务 识别 方法 装置 | ||
【主权项】：
1.一种互联网资产扫描发现与服务识别的方法，其特征在于，所述方法的执行主体为接入互联网的计算机，所述计算机设置有扫描池，所述扫描池中预置有待扫描资产的IP地址、IP地址段或多IP地址段，所述方法包括：确定互联网中空闲节点的IP地址；向所述扫描池中的IP地址对应的互联网资产发送经过伪装的扫描数据包，并在本地缓存该互联网资产的IP地址及其端口；所述扫描数据包的源地址为所述空闲节点的IP地址；然后向所述空闲节点发送会话确认数据包；以异步方式接收所述空闲节点返回的反馈数据包；所述扫描数据包、会话确认数据包和反馈数据包均包括所述互联网资产的端口和身份识别号；根据本地缓存确定该反馈数据包对应的互联网资产，并根据该反馈数据包包括的身份识别号判断该互联网资产的对应端口是否处于开放状态；若所述互联网资产的对应端口处于开放状态，则根据预设的端口与服务特征对照关系库识别所述互联网资产提供的服务。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于亿阳安全技术有限公司，未经亿阳安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710475038.8/，转载请声明来源钻瓜专利网。
- 上一篇：会话处理方法和设备
- 下一篇：一种基于代理签名的区块链代理授权方法、介质
