[发明专利]端口扫描方法

权利要求书

1.一种端口扫描方法，其特征在于，所述端口扫描方法包括以下步骤：

客户端将待扫描目标提交给云平台中的控制主节点；

所述控制主节点按照模拟退火算法将端口扫描任务分配给所述云平台中的多个工作节点；

所述多个工作节点分别对所述待扫描目标进行端口扫描，并采用模拟退火算法计算符合入侵检测系统对端口扫描的约束参数的较优解；

所述多个工作节点将扫描结果反馈至所述控制主节点，所述控制主节点对所述扫描结果进行处理并反馈至所述客户端。

2.如权利要求1所述的端口扫描方法，其特征在于，所述多个工作节点的对所述待扫描目标的扫描方法包括TCP连接扫描、TCP Syn扫描、TCP FIN扫描、TCP Ack扫描、TCP Null扫描、Xmas扫描、UDP扫描、TCP Window扫描及TCP Maimon扫描。

3.如权利要求1所述的端口扫描方法，其特征在于，所述客户端提交所述待扫描目标给所述控制主节点时的端口扫描任务包括所述待扫描目标的IP范围、端口范围、入侵检测/防御系统对端口扫描的约束参数及被检测概率。

4.如权利要求1所述的端口扫描方法，其特征在于，所述工作节点对所述待扫描目标进行端口扫描时，在入侵检测系统的对临界值的刷新时间内，同一IP进行X扫描的次数小于入侵检测系统判断为扫描行为的临界值。

5.一种端口扫描系统，其特征在于，所述端口扫描系统包括客户端、设置于云平台的控制主节点及设置于云平台的多个工作节点；所述客户端和所述控制主节点通信连接，所述客户端将待扫描目标提交给所述控制主节点，由所述控制主节点按照模拟退火算法将端口扫描任务分配给所述多个工作节点，所述多个工作节点分别对所述待扫描目标进行端口扫描，并将扫描结果反馈至所述控制主节点，所述控制主节点对所述扫描结果进行处理并反馈至所述客户端。