一种基于主机关系的互联网主机扫描方法及系统

摘要

本发明公开了一种基于主机关系的互联网主机扫描方法及系统，其通过获取所有目标主机的网络信息，网络信息包括网络拓扑信息及历史端口，依据网络信息构建与所有目标主机一一对应的特征向量；对所有特征向量使用无监督聚类算法进行聚类，通过聚类得到与所有目标主机一一对应的分群关系，分群关系包括网络拓扑关系信息和应用集群信息；利用分群关系确定所有目标主机的扫描顺序及扫描间隔，执行网络扫描，以获取所有目标主机对应的端口信息和/或漏洞信息。与传统的扫描方式相比，本发明的互联网扫描方法及系统提出的扫描方式更具针对性，在同样的扫描时间内对聚类得到的网络集群的同源扫描间隔更大，从而使得互联网扫描对主机工作的影响程度降低。