[发明专利]一种网络空间测绘过程中对象特征的识别方法

权利要求书

1.一种网络空间测绘过程中对象特征的识别方法，包括以下步骤：

第一步，对IP全球网段进行扫描，获得IP网段的开放端口；

第二步，解析扫描获得的IP网段的开放端口，预定义开放端口的通信协议；

第三步，根据预定义的开放端口的通信协议，向开放端口发送特定协议相应的数据包；

第四步，根据上述端口的反馈情况，判断特定端口服务端的特征信息。

2.根据权利要求1所述的方法，其特征在于：

对IP全球网段进行扫描，采取的是高并发的扫描方式。

3.根据权利要求1所述的方法，其特征在于：

对IP全球网段进行并发扫描是基于分布式架构，在分布式架构中，扫描任务被分解后，分配到合适的处理资源中，从而针对IP全球网段的多个节点实现分布式扫描；分布式扫描与分布式处理，以及分布式数据存储同时执行。

4.根据权利要求1所述的方法，其特征在于：

上述端口的反馈情况包括无反馈、有反馈；在无反馈的情况下，继续发送特定数据包，检测端口的反馈情况；在有反馈的情况下，分析数据包的组成，获取服务端的特征信息。

5.根据权利要求1所述的方法，其特征在于：

在本地建立端口-协议预定义数据库，将扫描获得的IP网段开放端口与端口-协议预定义数据库进行比较，为IP网段开放端口预定义一个或者多个通信协议。

6.根据权利要求5所述的方法，其特征在于：

端口-协议预定义数据库中的每个端口具有多个对应协议，对应协议具有不同的优先级。

7.根据权利要求6所述的方法，其特征在于：

其中在发送数据包后，开启倒计时器；倒计时满后无数据包反馈，根据协议优先级顺序发送下一特定数据包。