网络拓扑结构生成方法、装置、电子设备和存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115996174A(43)申请公布日2023.04.21(21)申请号202211543348.6H04L45/48(2022.01)(22)申请日2022.12.02(71)申请人湖北天融信网络安全技术有限公司地址430040湖北省武汉市临空港经济技术开发区五环大道666号(21)申请人北京天融信网络安全技术有限公司北京天融信科技有限公司北京天融信软件有限公司(72)发明人康益(74)专利代理机构北京超凡宏宇专利代理事务所(特殊普通合伙)11463专利代理师肖鹏(51)Int.Cl.H04L41/12(2022.01)H04L45/02(2022.01)权利要求书2页说明书11页附图9页(54)发明名称网络拓扑结构生成方法、装置、电子设备和存储介质(57)摘要本申请提供一种网络拓扑结构生成方法、装置、电子设备和存储介质。其中，网络拓扑结构生成方法包括：执行第一扫描任务并得到第一链路扫描结果，所述第一扫描任务携带扫描IP地址；判断所述扫描IP地址与所述第一nmap探测节点的IP地址是否属于同网段地址，若所述扫描IP地址与所述第一nmap探测节点的IP地址属于同网段地址，则在所述第一链路扫描结果中添加网关节点的信息，其中，所述网关节点为所述扫描IP地址的转发节点；基于所述第一链路扫描结果，构建以所述第一nmap探测节点为根节点的第一N叉。本申请能够提高网络拓扑结构的准确率。CN115996174ACN115996174A权利要求书1/2页1.一种网络拓扑结构生成方法，其特征在于，所述方法应用于第一nmap探测节点，所述方法包括：执行第一扫描任务并得到第一链路扫描结果，所述第一扫描任务携带扫描IP地址；判断所述扫描IP地址与所述第一nmap探测节点的IP地址是否属于同网段地址，若所述扫描IP地址与所述第一nmap探测节点的IP地址属于同网段地址，则在所述第一链路扫描结果中添加网关节点的信息，其中，所述网关节点为所述扫描IP地址的转发节点；基于所述第一链路扫描结果，构建以所述第一nmap探测节点为根节点的第一N叉树。2.如权利要求1所述的方法，其特征在于，在所述基于所述第一链路扫描结果，构建以所述第一nmap探测节点为根节点的第一N叉树之前，所述方法还包括：基于所述第一链路扫描结果提取两个相邻链路节点的扫描信息，其中，所述链路节点的扫描信息包括ttl字段值；基于两个所述相邻链路节点的ttl字段值，计算第一差值；当所述第一差值大于1时，在所述第一链路扫描结果中添加虚拟节点，其中，所述虚拟节点为第一nmap探测节点未扫描到的链路节点。3.如权利要求1所述的方法，其特征在于，在所述基于所述第一链路扫描结果，构建以所述第一nmap探测节点为根节点的第一N叉树之后，所述方法包括：确定所述第一N叉树中每个链路节点的节点关联关系；基于所述第一N叉树中每个链路节点的节点关联关系，确定所述第一N叉树中的关键节点及与所述关键节点相连的若干个非关键节点；获取两个相邻所述关键节点的ttl字段值；基于两个相邻所述关键节点的ttl字段值，计算第二差值；当所述第二差值大于1时，则确定两个相邻所述关键节点之间存在网络区域边界；基于所述网络区域边界划分所述第一N叉树，得到若干个网络区域，其中，所述网络区域包括一个所述关键节点和，与所述关键节点相连的若干个所述非关键节点；计算每个所述网络区域的探测准确率。4.如权利要求3所述的方法，其特征在于，所述方法还包括：获取第二链路扫描结果，其中，所述第二链路扫描结果由第二nmap探测节点执行第二扫描任务得到，或由所述第一nmap探测节点执行所述第二扫描任务得到；基于所述第二链路扫描结果，构建第二N叉树；获取所述第一N叉树的IP集合和所述第二N叉树的IP集合；基于所述第一N叉树的关键节点探测准确率、所述第二N叉树的关键节点探测准确率、所述第一N叉树的IP集合和所述第二N叉树的IP集合，合并所述第一N叉树和所述第二N叉树。5.如权利要求4所述的方法，其特征在于，所述基于所述第一N叉树的关键节点探测准确率、所述第二N叉树的关键节点探测准确率、所述第一N叉树的IP集合和所述第二N叉树的IP集合，合并所述第一N叉树和所述第二N叉树，包括：基于所述第二N叉树的关键节点探测准确率和所述第一N叉树的关键节点探测准确率，确定探测准确率最高的关键节点；将所述探测准确率最高的关键节点所在的N叉树作为基础N叉树，并将其他N叉树作为2CN115996174A权利要求书2/2页待合并N叉树；判断所述基础N叉树的IP集合与所述待合并N叉树的IP集合是否有交集IP地址，如果有，则基于所述交集IP地址的第一网络区域探测准确率，和所述交集IP地址的第二网络区域探测准确率，在所述基础N叉树中保留探测