[发明专利]探测扫描中减少内存占用的方法、装置和设备

权利要求书

1.一种探测扫描中减少内存占用的方法，其特征在于，包括：

向目标端口发送携带目标seq的SYN包；其中，所述目标seq与所述目标端口的IP地址、所述目标端口的端口号具有关联关系；

接收到反馈的SYN ACK包后，解析所述SYN ACK包的反馈seq；

校验所述反馈seq与所述SYN ACK包的源IP地址、所述SYN ACK包的源端口号是否具有关联关系；

若所述反馈seq与所述SYN ACK包的源IP地址、所述SYN ACK包的源端口号具有关联关系，则确定所述SYN ACK包的源IP地址、所述SYN ACK包的源端口号是有响应的地址；

所述向目标端口发送携带目标seq的SYN包之前，包括：

按照预设算法，计算所述目标端口的IP地址的目标校验值；

将所述目标校验值与所述目标端口的端口号按照预设的方式结合，得到与所述目标端口的IP地址、所述目标端口的端口号具有关联关系的所述目标seq；

所述校验所述反馈seq与所述SYN ACK包的源IP地址、所述SYN ACK包的源端口号是否具有关联关系，包括：

按照所述预设算法，计算所述SYN ACK包的源IP地址的源校验值；

将所述源校验值与所述SYN ACK包的源端口号按照所述预设的方式结合，得到与所述SYN ACK包的源IP地址、所述SYN ACK包的源端口号具有关联关系的校验seq；

判断所述校验seq和所述反馈seq是否匹配；

若所述校验seq和所述反馈seq匹配，则表示所述反馈seq与所述SYN ACK包的源IP地址、所述SYN ACK包的源端口号具有关联关系。

2.根据权利要求1所述的探测扫描中减少内存占用的方法，其特征在于，所述接收到反馈的SYN ACK包后，解析所述SYN ACK包的反馈seq，包括：

接收到反馈的SYN ACK包后，提取所述SYN ACK包中的seq；

按照设定的通讯协议，对所述SYN ACK包中的seq进行还原处理，得到所述反馈seq。

3.根据权利要求2所述的探测扫描中减少内存占用的方法，其特征在于，所述通讯协议包括TCP协议；

对应地，所述按照设定的通讯协议，对所述SYN ACK包中的seq进行还原处理，得到所述反馈seq，包括：

将所述SYN ACK包中的seq值减1，得到所述SYN ACK包的反馈seq。

4.根据权利要求1所述的探测扫描中减少内存占用的方法，其特征在于，所述预设算法包括：CRC16算法。

5.根据权利要求1所述的探测扫描中减少内存占用的方法，其特征在于，所述预设的方式包括：移位加和。

6.根据权利要求1所述的探测扫描中减少内存占用的方法，其特征在于，所述方法还包括：

若所述反馈seq与所述SYN ACK包的源IP地址、所述SYN ACK包的源端口号不具有关联关系，则将所述SYN ACK包丢弃。