CN112153135A - 一种网络扫描方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种网络扫描方法、装置、设备及存储介质。其中，方法包括：获取与待扫描网络对应的扫描配置信息，扫描配置信息待扫描网际互连协议地址、以及对应的待扫描端口地址；将全部待扫描网际互连协议地址分配给至少两个扫描任务组；针对每一个扫描任务组，将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给至少两个扫描任务单元；将全部扫描任务单元分配给至少两个扫描设备，通过至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；将至少两个扫描设备获取的扫描数据，合成为与待扫描网络对应的扫描结果。本发明实施例可以提高扫描任务执行效率，提高扫描效率。

Description

一种网络扫描方法、装置、设备及存储介质

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种网络扫描方法、装置、设备及存储介质。

背景技术

目前，为了对互联网中各网络节点的主机进行集中管理，通常需要使用网络扫描工具对互联网中的主机进行扫描。

相关技术中，网络扫描方式通常包括基于单一网际互连协议(InternetProtocol，IP)地址进行扫描和基于一台机器进行扫描。基于单一IP地址进行扫描的网络扫描方式，是根据主机的IP地址建立与各主机对应的扫描任务，然后将扫描任务分配给扫描设备进行处理。扫描设备执行一次扫描任务，只能根据IP地址扫描一个主机，扫描效率低下。基于一台机器进行扫描的网络扫描方式，是将需要根据所有需要扫描的主机的IP地址，扫描多个主机的扫描任务分配给一台扫描设备执行。扫描效率要比基于单一IP进行扫描的方式高很多，但是由于是用一台扫描设备扫描，耗时非常长，扫描效率依然有限。

发明内容

本发明实施例提供一种网络扫描方法、装置、设备及存储介质，可以提高扫描任务执行效率，提高扫描效率。

第一方面，本发明实施例提供了一种网络扫描方法，包括：

获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址；

建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组；

针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元；

将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；

将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

第二方面，本发明实施例还提供了一种网络扫描装置，包括：

扫描配置信息获取模块，用于获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址；

第一地址分配模块，用于建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组；

第二地址分配模块，用于针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元；

扫描任务单元分配模块，用于将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；

扫描数据合成模块，用于将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如本发明实施例所述的网络扫描方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如本发明实施例所述的网络扫描方法。

本发明实施例的技术方案，通过获取与待扫描网络对应的扫描配置信息，扫描配置信息待扫描网际互连协议地址、以及对应的待扫描端口地址，然后将全部待扫描网际互连协议地址分配给至少两个扫描任务组，针对每一个扫描任务组，将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给至少两个扫描任务单元，之后将全部扫描任务单元分配给至少两个扫描设备，通过至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描，最后将至少两个扫描设备获取的扫描数据，合成为与待扫描网络对应的扫描结果，可以根据网际互连协议地址和端口地址，将与待扫描网络对应的网络扫描任务切分为多个子任务，交给多个扫描设备执行，从而将一个大的网络扫描任务均匀地分配给多个扫描设备并行执行，可以提高扫描任务执行效率，提高扫描效率，达到高速完成与待扫描网络对应的网络扫描任务的效果。

附图说明

图1为本发明实施例一提供的一种网络扫描方法的流程图。

图2为本发明实施例二提供的一种网络扫描方法的流程图。

图3为本发明实施例三提供的一种网络扫描装置的结构示意图。

图4为本发明实施例四提供的一种计算机设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

实施例一

图1为本发明实施例一提供的一种网络扫描方法的流程图。本发明实施例可适用于对待扫描网络中的主机进行扫描的情况，该方法可以由本发明实施例提供的网络扫描装置来执行，该装置可采用软件和/或硬件的方式实现，并一般可集成在计算机设备中。例如，服务器中。如图1所示，本发明实施例的方法具体包括：

步骤101、获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址。

可选的，待扫描网络为一个需要进行网络扫描的网络。待扫描网络由多个网络节点构成。各网络节点包括主机。

待扫描网际互连协议地址是待扫描网络中需要进行扫描的主机的网际互连协议(Internet Protocol，IP)地址。待扫描端口地址是待扫描网络中需要进行扫描的主机中的需要进行扫描的端口的地址。待扫描端口是待扫描网络中需要进行扫描的主机中的需要进行扫描的端口。待扫描端口地址是待扫描端口的端口地址。

扫描配置信息中包括的与待扫描网络对应的全部待扫描网际互连协议地址，是待扫描网络中需要进行扫描的各主机的网际互连协议地址。扫描配置信息中包括的与各待扫描网际互连协议地址对应的全部待扫描端口地址，是待扫描网络中需要进行扫描的各主机中的需要进行扫描的端口的地址。

步骤102、建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组。

可选的，与待扫描网络对应的网络扫描任务是根据与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址进行扫描的任务。

将扫描配置信息中包括的与待扫描网络对应的全部待扫描网际互连协议地址，按一定的数量进行分组，得到相应数量的扫描任务组。每一个扫描任务组中包括的各待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址可以构成一个组任务。

由此，可以将与待扫描网络对应的网络扫描任务，切分为一定的数量的组任务。组任务是根据扫描任务组中包括的各待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址进行扫描的任务。

可选的，建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组，包括：建立数量A的扫描任务组；其中，所述数量A小于与所述待扫描网络对应的全部待扫描网际互连协议地址的地址个数B；计算所述地址个数B除以所述数量A后的向下取整结果C；依次从与所述待扫描网络对应的全部待扫描网际互连协议地址获取C个待扫描网际互连协议地址分别分配给A-1个扫描任务组；将与所述待扫描网络对应的全部待扫描网际互连协议地址中最后B-(A-1)*C个待扫描网际互连协议地址分配给第A个扫描任务组。

在一个具体实例中，建立数量5的扫描任务组。与待扫描网络对应的全部待扫描网际互连协议地址的地址个数为2091。地址个数2091除以数量5后的向下取整结果为418。依次从与待扫描网络对应的全部待扫描网际互连协议地址获取418个待扫描网际互连协议地址分别分配给4个扫描任务组。将与待扫描网络对应的全部待扫描网际互连协议地址中最后419个待扫描网际互连协议地址分配给第5个扫描任务组。由此，将扫描配置信息中包括的与待扫描网络对应的全部待扫描网际互连协议地址分为5组，得到5个扫描任务组。

可选的，在将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组之后，还包括：根据所述至少两个扫描任务组所分配的待扫描网际互连协议地址，建立与各所述扫描任务组对应的网际互连协议地址列表。

网际互连协议地址列表是用于存储扫描任务组中包括的各待扫描网际互连协议地址的列表。可选的，预先为每一个扫描任务组设置一个对应的网际互连协议地址列表。

具体的，针对每一个扫描任务组，获取扫描任务组所分配的待扫描网际互连协议地址，将扫描任务组所分配的待扫描网际互连协议地址存储至与扫描任务组对应的网际互连协议地址列表中。不同的扫描任务组对应不同的网际互连协议地址列表。各网际互连协议地址列表所存储的待扫描网际互连协议地址不同。

步骤103、针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元。

可选的，将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址，按一定数量进行分片，得到相应数量的扫描任务单元。每一个扫描任务单元中包括的各待扫描端口地址、以及与各待扫描端口地址对应的待扫描网际互连协议地址可以构成一个子任务。

由此，可以将每一个组任务切分为一定的数量的子任务。子任务是根据扫描任务单元中包括的各待扫描端口地址、以及与各待扫描端口地址对应的待扫描网际互连协议地址进行扫描的任务。

可选的，针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元，包括：建立数量D的扫描任务单元；其中，所述数量D小于与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址的地址个数E；计算所述地址个数E除以所述数量D后的向下取整结果F；依次从与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址获取F个待扫描端口地址分别分配给D-1个扫描任务单元；将与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址中最后E-(D-1)*F个待扫描端口地址分配给第D个扫描任务单元。

在一个具体实例中，目标扫描任务组为当前处理的一个扫描任务组。建立数量6的扫描任务单元。与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址的地址个数为685。地址个数685除以数量6后的向下取整结果为114。依次从与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址获取114个待扫描端口地址分别分配给5个扫描任务单元。将与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址中最后115个待扫描端口地址分配给第6个扫描任务单元。由此，将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分为6片，得到6个扫描任务单元。

可选的，在将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元之后，还包括：根据所述至少两个扫描任务单元所分配的待扫描端口地址，建立与各所述扫描任务单元对应的端口地址列表。

端口地址列表是用于存储扫描任务单元中包括的各待扫描端口地址的列表。可选的，预先为每一个扫描任务单元设置一个对应的端口地址列表。

具体的，针对每一个扫描任务单元，获取扫描任务单元所分配的待扫描端口地址，将扫描任务单元所分配的待扫描端口地址存储至与扫描任务单元对应的端口地址列表中。不同的扫描任务单元对应不同的端口地址列表。各端口地址列表所存储的待扫描端口地址不同。

步骤104、将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描。

可选的，扫描设备是用于对主机进行扫描的计算机设备。扫描设备可以使用网络扫描工具对互联网中的主机的端口进行扫描，获取端口的扫描数据。

可选的，将全部扫描任务单元分配给至少两个扫描设备，包括：获取扫描设备数量L；其中，所述扫描设备数量L小于全部扫描任务单元的单元个数M；计算所述单元个数M除以所述扫描设备数量L后的向下取整结果N；依次从全部扫描任务单元获取N个扫描任务单元分别分配给L-1个扫描设备；将全部扫描任务单元中最后M-(L-1)*N个扫描任务单元给第L个扫描设备。

可选的，预先设置指定数量的扫描设备。扫描设备数量为扫描设备的总数量。示例性的，预先设置5台扫描设备，扫描设备数量为5。

在一个具体实例中，扫描设备数量为3。全部扫描任务单元的单元个数为10。单元个数10除以扫描设备数量3后的向下取整结果为3。依次从全部扫描任务单元获取3个扫描任务单元分别分配给2个扫描设备；将全部扫描任务单元中最后4个扫描任务单元给第3个扫描设备。由此，10个扫描任务单元均匀地分配到多个扫描设备。

由此，将全部扫描任务单元均匀地分配到多个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描，获取与待扫描端口地址对应的待扫描端口的扫描数据。

可选的，扫描设备可以随时扩充或减少。

步骤105、将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

可选的，扫描设备获取的扫描数据为待扫描端口的扫描数据。扫描数据可以包括待扫描端口的状态数据。状态数据是用于确定端口的工作状态的数据。端口的工作状态可以包括：开启、关闭以及未开放。

可选的，将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果，包括：将所述至少两个扫描设备获取的扫描数据，合成为与各扫描任务组对应的任务组扫描数据；将与各扫描任务组对应的任务组扫描数据，合成为与所述待扫描网络对应的扫描结果。

具体的，针对每一个扫描任务组中包括的各待扫描网际互连协议地址，获取与各待扫描网际互连协议地址对应的扫描数据，将获取的扫描数据合并为一组数据，作为与扫描任务组对应的任务组扫描数据。由此，得到与各扫描任务组对应的任务组扫描数据。然后将与各扫描任务组对应的任务组扫描数据合并为一组数据，作为与待扫描网络对应的扫描结果。

本实施例可以应用在多种需要对全网进行扫描、探测的产品当中，普遍提升产品执行效率。采用本实施例的网络扫描方法，可以显著提升全网扫描类产品的执行效率，缩短任务执行的时间，同时降低数据统计与管理的计算量，降低算法难度与运算次数。本实施例的网络扫描方法可以推广应用到各类全网探测类产品，例如：全网活跃主机探测、全网漏洞扫描、全网僵尸主机探测等，全面提升这些产品的探测效率。

本发明实施例提供了一种网络扫描方法，通过获取与待扫描网络对应的扫描配置信息，扫描配置信息待扫描网际互连协议地址、以及对应的待扫描端口地址，然后将全部待扫描网际互连协议地址分配给至少两个扫描任务组，针对每一个扫描任务组，将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给至少两个扫描任务单元，之后将全部扫描任务单元分配给至少两个扫描设备，通过至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描，最后将至少两个扫描设备获取的扫描数据，合成为与待扫描网络对应的扫描结果，可以根据网际互连协议地址和端口地址，将与待扫描网络对应的网络扫描任务切分为多个子任务，交给多个扫描设备执行，从而将一个大的网络扫描任务均匀地分配给多个扫描设备并行执行，可以提高扫描任务执行效率，提高扫描效率，达到高速完成与待扫描网络对应的网络扫描任务的效果。

实施例二

图2为本发明实施例二提供的一种网络扫描方法的流程图。本发明实施例可以与上述一个或者多个实施例中各个可选方案结合，在本发明实施例中，在将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组之后，还包括：根据所述至少两个扫描任务组所分配的待扫描网际互连协议地址，建立与各所述扫描任务组对应的网际互连协议地址列表。

以及，在将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元之后，还包括：根据所述至少两个扫描任务单元所分配的待扫描端口地址，建立与各所述扫描任务单元对应的端口地址列表。

以及，将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果，包括：将所述至少两个扫描设备获取的扫描数据，合成为与各扫描任务组对应的任务组扫描数据；将与各扫描任务组对应的任务组扫描数据，合成为与所述待扫描网络对应的扫描结果。

如图2所示，本发明实施例的方法具体包括：

步骤201、获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址。

步骤202、建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组。

步骤203、根据所述至少两个扫描任务组所分配的待扫描网际互连协议地址，建立与各所述扫描任务组对应的网际互连协议地址列表。

其中，网际互连协议地址列表是用于存储扫描任务组中包括的各待扫描网际互连协议地址的列表。可选的，预先为每一个扫描任务组设置一个对应的网际互连协议地址列表。

具体的，针对每一个扫描任务组，获取扫描任务组所分配的待扫描网际互连协议地址，将扫描任务组所分配的待扫描网际互连协议地址存储至与扫描任务组对应的网际互连协议地址列表中。不同的扫描任务组对应不同的网际互连协议地址列表。各网际互连协议地址列表所存储的待扫描网际互连协议地址不同。

步骤204、针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元。

步骤205、根据所述至少两个扫描任务单元所分配的待扫描端口地址，建立与各所述扫描任务单元对应的端口地址列表。

其中，端口地址列表是用于存储扫描任务单元中包括的各待扫描端口地址的列表。可选的，预先为每一个扫描任务单元设置一个对应的端口地址列表。

具体的，针对每一个扫描任务单元，获取扫描任务单元所分配的待扫描端口地址，将扫描任务单元所分配的待扫描端口地址存储至与扫描任务单元对应的端口地址列表中。不同的扫描任务单元对应不同的端口地址列表。各端口地址列表所存储的待扫描端口地址不同。

步骤206、将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描。

步骤207、将所述至少两个扫描设备获取的扫描数据，合成为与各扫描任务组对应的任务组扫描数据。

可选的，针对每一个扫描任务组中包括的各待扫描网际互连协议地址，获取与各待扫描网际互连协议地址对应的扫描数据，将获取的扫描数据合并为一组数据，作为与扫描任务组对应的任务组扫描数据。由此，得到与各扫描任务组对应的任务组扫描数据。

步骤208、将与各扫描任务组对应的任务组扫描数据，合成为与所述待扫描网络对应的扫描结果。

可选的，将与各扫描任务组对应的任务组扫描数据合并为一组数据，作为与待扫描网络对应的扫描结果。

本发明实施例提供了一种网络扫描方法，通过根据至少两个扫描任务组所分配的待扫描网际互连协议地址，建立与各所述扫描任务组对应的网际互连协议地址列表；根据所述至少两个扫描任务单元所分配的待扫描端口地址，建立与各所述扫描任务单元对应的端口地址列表；将所述至少两个扫描设备获取的扫描数据，合成为与各扫描任务组对应的任务组扫描数据，然后将与各扫描任务组对应的任务组扫描数据，合成为与所述待扫描网络对应的扫描结果，可以通过网际互连协议地址列表，管理各扫描任务组所分配的待扫描网际互连协议地址，可以通过端口地址列表，管理各扫描任务单元所分配的待扫描端口地址，可以对各扫描设备获取的扫描数据进行汇总，得到与待扫描网络对应的扫描结果。

实施例三

图3为本发明实施例三提供的一种网络扫描装置的结构示意图。如图3所示，所述装置包括：扫描配置信息获取模块301、第一地址分配模块302、第二地址分配模块303、扫描任务单元分配模块304以及扫描数据合成模块305。

其中，扫描配置信息获取模块301，用于获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址；第一地址分配模块302，用于建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组；第二地址分配模块303，用于针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元；扫描任务单元分配模块304，用于将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；扫描数据合成模块305，用于将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

本发明实施例提供了一种网络扫描装置，通过获取与待扫描网络对应的扫描配置信息，扫描配置信息待扫描网际互连协议地址、以及对应的待扫描端口地址，然后将全部待扫描网际互连协议地址分配给至少两个扫描任务组，针对每一个扫描任务组，将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给至少两个扫描任务单元，之后将全部扫描任务单元分配给至少两个扫描设备，通过至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描，最后将至少两个扫描设备获取的扫描数据，合成为与待扫描网络对应的扫描结果，可以根据网际互连协议地址和端口地址，将与待扫描网络对应的网络扫描任务切分为多个子任务，交给多个扫描设备执行，从而将一个大的网络扫描任务均匀地分配给多个扫描设备并行执行，可以提高扫描任务执行效率，提高扫描效率，达到高速完成与待扫描网络对应的网络扫描任务的效果。

在本发明实施例的一个可选实施方式中，可选的，网络扫描装置可以还包括：第一地址列表建立模块，用于根据所述至少两个扫描任务组所分配的待扫描网际互连协议地址，建立与各所述扫描任务组对应的网际互连协议地址列表。

在本发明实施例的一个可选实施方式中，可选的，第一地址分配模块302可以包括：扫描任务组建立子模块，用于建立数量A的扫描任务组；其中，所述数量A小于与所述待扫描网络对应的全部待扫描网际互连协议地址的地址个数B；第一计算子模块，用于计算所述地址个数B除以所述数量A后的向下取整结果C；第一地址分配子模块，用于依次从与所述待扫描网络对应的全部待扫描网际互连协议地址获取C个待扫描网际互连协议地址分别分配给A-1个扫描任务组；第二地址分配子模块，用于将与所述待扫描网络对应的全部待扫描网际互连协议地址中最后B-(A-1)*C个待扫描网际互连协议地址分配给第A个扫描任务组。

在本发明实施例的一个可选实施方式中，可选的，网络扫描装置可以还包括：第二地址列表建立模块，用于根据所述至少两个扫描任务单元所分配的待扫描端口地址，建立与各所述扫描任务单元对应的端口地址列表。

在本发明实施例的一个可选实施方式中，可选的，第二地址分配模块303可以包括：扫描任务单元子模块，用于建立数量D的扫描任务单元；其中，所述数量D小于与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址的地址个数E；第二计算子模块，用于计算所述地址个数E除以所述数量D后的向下取整结果F；第三地址分配子模块，用于依次从与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址获取F个待扫描端口地址分别分配给D-1个扫描任务单元；第四地址分配子模块，用于将与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址中最后E-(D-1)*F个待扫描端口地址分配给第D个扫描任务单元。

在本发明实施例的一个可选实施方式中，可选的，扫描任务单元分配模块304可以包括：扫描设备数量获取子模块，用于获取扫描设备数量L；其中，所述扫描设备数量L小于全部扫描任务单元的单元个数M；第三计算子模块，用于计算所述单元个数M除以所述扫描设备数量L后的向下取整结果N；第一扫描任务单元分配子模块，用于依次从全部扫描任务单元获取N个扫描任务单元分别分配给L-1个扫描设备；第二扫描任务单元分配子模块，用于将全部扫描任务单元中最后M-(L-1)*N个扫描任务单元给第L个扫描设备。

在本发明实施例的一个可选实施方式中，可选的，扫描数据合成模块305可以包括：第一数据合成子模块，用于将所述至少两个扫描设备获取的扫描数据，合成为与各扫描任务组对应的任务组扫描数据；第二数据合成子模块，用于将与各扫描任务组对应的任务组扫描数据，合成为与所述待扫描网络对应的扫描结果。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

上述网络扫描装置可执行本发明任意实施例所提供的网络扫描方法，具备执行网络扫描方法相应的功能模块和有益效果。

实施例四

图4为本发明实施例四提供的一种计算机设备的结构示意图。图4示出了适于用来实现本发明实施方式的示例性计算机设备12的框图。图4显示的计算机设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图4所示，计算机设备12以通用计算设备的形式表现。计算机设备12的组件可以包括但不限于：一个或者多个处理器16，存储器28，连接不同系统组件(包括存储器28和处理器16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

计算机设备12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被计算机设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。计算机设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图4未显示，通常称为“硬盘驱动器”)。尽管图4中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

计算机设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该计算机设备12交互的设备通信，和/或与使得该计算机设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，计算机设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与计算机设备12的其它模块通信。应当明白，尽管图4中未示出，可以结合计算机设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器16通过运行存储在存储器28中的程序，从而执行各种功能应用以及数据处理，实现本发明实施例所提供的网络扫描方法：获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址；建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组；针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元；将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

实施例五

本发明实施例五提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时，实现本发明实施例所提供的网络扫描方法：获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址；建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组；针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元；将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或计算机设备上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种网络扫描方法，其特征在于，包括：

获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址；

建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组；

针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元；

将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；

将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

2.根据权利要求1所述的方法，其特征在于，在将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组之后，还包括：

根据所述至少两个扫描任务组所分配的待扫描网际互连协议地址，建立与各所述扫描任务组对应的网际互连协议地址列表。

3.根据权利要求1所述的方法，其特征在于，建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组，包括：

建立数量A的扫描任务组；其中，所述数量A小于与所述待扫描网络对应的全部待扫描网际互连协议地址的地址个数B；

计算所述地址个数B除以所述数量A后的向下取整结果C；

依次从与所述待扫描网络对应的全部待扫描网际互连协议地址获取C个待扫描网际互连协议地址分别分配给A-1个扫描任务组；

将与所述待扫描网络对应的全部待扫描网际互连协议地址中最后B-(A-1)*C个待扫描网际互连协议地址分配给第A个扫描任务组。

4.根据权利要求1所述的方法，其特征在于，在将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元之后，还包括：

根据所述至少两个扫描任务单元所分配的待扫描端口地址，建立与各所述扫描任务单元对应的端口地址列表。

5.根据权利要求1所述的方法，其特征在于，针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元，包括：

建立数量D的扫描任务单元；其中，所述数量D小于与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址的地址个数E；

计算所述地址个数E除以所述数量D后的向下取整结果F；

依次从与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址获取F个待扫描端口地址分别分配给D-1个扫描任务单元；

将与目标扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址中最后E-(D-1)*F个待扫描端口地址分配给第D个扫描任务单元。

6.根据权利要求1所述的方法，其特征在于，将全部扫描任务单元分配给至少两个扫描设备，包括：

获取扫描设备数量L；其中，所述扫描设备数量L小于全部扫描任务单元的单元个数M；

计算所述单元个数M除以所述扫描设备数量L后的向下取整结果N；

依次从全部扫描任务单元获取N个扫描任务单元分别分配给L-1个扫描设备；

将全部扫描任务单元中最后M-(L-1)*N个扫描任务单元给第L个扫描设备。

7.根据权利要求1所述的方法，其特征在于，将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果，包括：

将所述至少两个扫描设备获取的扫描数据，合成为与各扫描任务组对应的任务组扫描数据；

将与各扫描任务组对应的任务组扫描数据，合成为与所述待扫描网络对应的扫描结果。

8.一种网络扫描装置，其特征在于，包括：

扫描配置信息获取模块，用于获取与待扫描网络对应的扫描配置信息，所述扫描配置信息包括与所述待扫描网络对应的全部待扫描网际互连协议地址、以及与各待扫描网际互连协议地址对应的全部待扫描端口地址；

第一地址分配模块，用于建立至少两个扫描任务组，并将与所述待扫描网络对应的全部待扫描网际互连协议地址分配给所述至少两个扫描任务组；

第二地址分配模块，用于针对每一个扫描任务组，建立至少两个扫描任务单元，并将与扫描任务组中的待扫描网际互连协议地址对应的全部待扫描端口地址分配给所述至少两个扫描任务单元；

扫描任务单元分配模块，用于将全部扫描任务单元分配给至少两个扫描设备，通过所述至少两个扫描设备，并行的根据所分配的扫描任务单元中的待扫描端口地址进行扫描；

扫描数据合成模块，用于将所述至少两个扫描设备获取的扫描数据，合成为与所述待扫描网络对应的扫描结果。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1-7中任一所述的网络扫描方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-7中任一所述的网络扫描方法。

Images