[发明专利]一种端口探测方法、系统、服务器和存储介质

权利要求书

1.一种端口探测方法，其特征在于，包括：

获取来自至少一个目标服务器的端口信息，所述端口信息包括端口的标识、IP地址和进程标识；

根据所述进程标识确定所述端口的服务类型范围；

根据所述服务类型范围、所述端口的标识及IP地址发送探测数据包或探测任务，所述探测数据包的类型为两种或两种以上，所述探测任务用于指示发送两种或两种以上类型的探测数据包；

根据响应的探测数据包类型，确定所述端口的服务类型。

2.根据权利要求1所述的方法，其特征在于，根据所述服务类型范围、所述端口的标识及IP地址发送探测数据包，包括：

根据所述服务类型范围、所述端口的标识及IP地址生成所述端口的探测任务；

将所述探测任务加入至探测队列中；

采用多线程根据所述探测队列中的各探测任务并行向对应端口发送两种或两种以上的探测数据包。

3.根据权利要求1或2所述的方法，其特征在于，所述端口信息还包括端口的协议信息；

在根据所述服务类型范围、所述端口的标识及IP地址发送探测数据包之前，还包括：

根据所述协议信息与所述端口建立连接。

4.根据权利要求1所述的方法，其特征在于，根据所述服务类型范围、所述端口的标识及IP地址发送探测任务，包括：

根据所述服务类型范围、所述端口的标识及IP地址生成所述端口的探测任务；

将所述探测任务加入至探测队列中；

向识别服务器发送所述探测队列，控制所述识别服务器采用多线程根据所述探测队列中的各探测任务并行向对应端口发送两种或两种以上的探测数据包。

5.根据权利要求1或4所述的方法，其特征在于，所述端口信息还包括端口的协议信息；

在向识别服务器发送所述探测队列之后，还包括：

控制所述识别服务器根据所述协议信息与所述端口建立连接。

6.根据权利要求1所述的方法，其特征在于，在根据响应的探测数据包类型，确定所述端口的服务类型之后，还包括：

直接或通过识别服务器根据所述服务类型、所述端口的标识及IP地址向所述端口发送风险数据包，并根据所述端口的风险响应结果确定所述端口的风险等级。

7.根据权利要求6所述的方法，其特征在于，在确定所述端口的风险等级之后，还包括：

根据所述服务类型和所述风险等级，生成所述端口的探测报告；

向管理端发送所述探测报告。

8.根据权利要求1所述的方法，其特征在于，所述端口信息由所述目标服务器采用套接字统计SS命令行工具得到。

9.根据权利要求8所述的方法，其特征在于，所述端口信息由所述目标服务器按照JSON格式进行序列化存储。

10.一种端口探测系统，其特征在于，包括：至少一个目标服务器和探测服务器；其中：所述探测服务器获取来自至少一个目标服务器的端口信息，所述端口信息包括端口的标识、IP地址和进程标识；根据所述进程标识确定所述端口的服务类型范围；根据所述服务类型范围、所述端口的标识及IP地址发送探测数据包或探测任务，所述探测数据包的类型为两种或两种以上，所述探测任务用于指示发送两种或两种以上类型的探测数据包；根据响应的探测数据包类型，确定所述端口的服务类型。

11.根据权利要求10所述的系统，其特征在于，还包括识别服务器；

所述探测服务器发送探测任务具体为向所述识别服务器发送探测任务；

所述识别服务器根据所述探测任务向所述目标服务器发送两种或两种以上的探测数据包，并将响应的探测数据包类型发送给所述探测服务器。