[发明专利]端口扫描方法与装置

摘要

本发明实施例提供端口扫描方法与装置，以减少扫描误报。在端口扫描方法中，分两次对端口进行扫描，第一次扫描为预扫描，在预扫描过程中，并不会对IP地址的各端口逐个扫描，而是根据预扫描端口列表，对目标服务端口进行扫描，得到目标服务端口是否开放的预扫描结果。然后，根据预扫描结果更新排除列表，排除列表更新后进行的第二次扫描为正式扫描。由于排除列表中的IP地址和网段都是预判出来的、大概率会发生误报的IP地址和网段，在正式扫描中不会对其进行扫描，所以可减少正式扫描的误报，保证扫描的效率与准确性。

主权项

1.一种端口扫描方法，其特征在于，基于预扫描端口列表，所述预扫描端口列表包括全网开放数量低于第一阈值的服务端口号；所述方法包括：对扫描对象中各IP地址的目标服务端口进行预扫描，得到所述目标服务端口是否处于开放状态的预扫描结果；其中，所述目标服务端口与所述预扫描端口列表中的服务端口号一一对应；所述扫描对象包括至少一个网段；根据所述预扫描结果，更新排除列表；所述排除列表包括发生误报的IP地址和发生误报的网段中的至少一种；其中，所述发生误报的IP地址的全部目标服务端口均处于开放状态；所述发生误报的网段中，发生误报的IP地址的数量超过或不小于第二阈值；对所述扫描对象中未列入所述排除列表的网段和IP地址进行端口扫描。