CN114024877B - 主机存活探测方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本发明实施例公开了主机存活探测方法、装置、计算机设备和存储介质。其中，该方法包括：获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送所述探测包；当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序；返回执行按照当前时段的探测顺序向待测目标主机发送所述探测包的操作，直至所有目标主机探测结束。上述技术方案，通过采用多种探测包并根据探测包的探测结果实时动态调整探测顺序的方式，实现以较少的数据包探测更多的存活主机，从而可提高主机存活探测准确率以及效率。

Description

主机存活探测方法、装置、计算机设备和存储介质

技术领域

本发明实施例涉及通信技术，尤其涉及一种主机存活探测方法、装置、计算机设备和存储介质。

背景技术

主机存活探测是一种在网络中通过发送探测数据包的方式，探测目标机器是否为工作状态的行为。

目前，网络空间测绘过程中主机存活探测方式主要有两种，一种是仅使用单个协议类型的数据包进行探测，另一种是使用固定顺序的多种协议类型的数据包进行探测。但这两种方式都很容易被防火墙封堵，导致探测的准确率及效率大大降低。

发明内容

本发明实施例提供一种主机存活探测方法、装置、计算机设备和存储介质，以实现利用最少的数据包探测更多的存活主机，提升网络主机存活探测准确率和效率。

第一方面，本发明实施例提供了一种主机存活探测方法，包括：

获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送所述探测包；

当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序；

返回执行按照当前时段的探测顺序向待测目标主机发送所述探测包的操作，直至所有目标主机探测结束。

第二方面，本发明实施例还提供了一种主机存活探测装置，包括：

发送模块，用于获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送所述探测包；

调整模块，用于当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序；

循环模块，用于返回执行按照当前时段的探测顺序向待测目标主机发送所述探测包的操作，直至所有目标主机探测结束。

第三方面，本发明实施例还提供了一种计算机设备，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如本发明实施例中任一所述的主机存活探测方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例中任一所述的主机存活探测方法。

本发明实施例的技术方案，通过获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送探测包，当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序，返回执行按照当前时段的探测顺序向待测目标主机发送探测包的操作，直至所有目标主机探测结束。上述技术方案，通过采用多种探测包并根据探测包的探测结果实时动态调整探测顺序的方式，实现以较少的数据包探测更多的存活主机，从而可提高主机存活探测准确率以及效率。

附图说明

图1为本发明实施例一提供的主机存活探测方法的流程图；

图2是本发明实施例二提供的另一种主机存活探测方法的流程图；

图3是本发明实施例二提供的一种主机存活探测方法的示例图；

图4是本发明实施例三提供的一种主机存活探测装置的结构示意图；

图5是本发明实施例四提供的一种计算机设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的主机存活探测方法的流程图，本实施例可适用于探测主机向待测目标主机发送探测包，以确定目标主机存活状态的情况，该方法可以由主机存活探测装置来执行，该装置可以采用硬件和/或软件的方式来实现，并一般可以集成在计算机设备中，例如探测主机中，参见图1，本发明实施例提供的方法具体包括如下步骤：

S110、获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送探测包。

其中，探测包可以是探测主机中的***基于网络协议类型生成的网络数据包。本实施例中，由于待测目标主机中可能布置有防火墙，用于拦堵特定类型的探测包，一旦发送给目标主机的探测包被防火墙拦堵住，会造成主机测探失败，因此，探测主机可以获取***生成的多种探测包，按顺序将多种探测包分别发送给目标主机，以期躲过防火墙的拦堵，探测到主机存活。

可以理解的是，探测主机获取的多种探测包可以是来源不同网络协议类型的探测包，也可以是来源同一种网络协议的多种不同的探测包。

其中，探测顺序可以是探测主机向待测目标主机发送多种探测包的顺序。本实施例中，由于向同一个目标主机发送的探测包过多，也会引起防火墙的拦堵，因此需要优先发送最有效的探测包，以使用最少的探测包探测到更多存活的主机。为了能根据各种探测包的探测成功率，及时对探测顺序进行调整，可以将整个探测过程按照时间划分为多个时段，例如，如果整个探测过程耗时1分钟，则可以每5秒划分为一个时段，在每个时段内，根据各种类型探测包的探测效果，动态调整探测包的探测顺序，以便于对后续目标主机进行探测时，可以使用最少的探测包探测到更多的存活主机。

本实施例中，当对待测目标主机进行存活探测时，获取***生成的多种类型的探测包，并确定多种探测包在当前时段的发送顺序，按照该顺序依次向目标主机发送各种探测包进行主机存活探测。

S120、当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序。

本实施例中，为了能够对探测顺序进行有效调整，可以预先设置阶段性调整操作的触发条件，用于在当前时段的主机探测过程进行到一定程度，或者当前时段内的各种探测包的主机存活探测情况呈现出一定的趋势时，统计各种探测包的探测效率，例如，各种探测包的探测成功率以及探测成功时的响应时间。根据统计结果对当前探测顺序进行调整，使得探测效率高的探测包的发送顺序靠前，从而得到应用于当前时段内未探测的目标主机以及下一时段的探测顺序。

S130、返回执行按照当前时段的探测顺序向待测目标主机发送探测包的操作，直至所有目标主机探测结束。

本实施例中，在触发阶段性调整操作，对当前时段的探测顺序进行动态调整之后，如果当前时段还未结束，则当前时段的探测顺序更新为动态调整后的探测顺序，按照调整后的探测顺序继续向未探测的目标主机发送探测包，直至当前时段结束进入下一时段，或者已经没有未探测的目标主机为止。如果当前时段结束进入到下一时段，则步骤S120中动态调整后得到的下一时段的探测顺序即为当前时段的探测顺序，此时，可以返回执行步骤S110和S120，继续对目标主机进行存活探测，直至所有目标主机探测结束为止。

本发明实施例的技术方案，通过获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送探测包，当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序，返回执行按照当前时段的探测顺序向待测目标主机发送探测包的操作，直至所有目标主机探测结束。上述技术方案，通过采用多种探测包并根据探测包的探测结果实时动态调整探测顺序的方式，实现以较少的数据包探测更多的存活主机，从而可提高主机存活探测准确率以及效率。

实施例二

图2是本发明实施例二提供的另一种主机存活探测方法的流程图，本发明实施例是在上述发明实施例基础上的具体化，参见图2，本发明实施例提供的方法具体包括如下步骤：

S210、响应于主机探测指令，确定待测目标主机，并获取多种协议类型的探测包；协议类型包括：ICMP、TCP以及UDP，每种协议类型包含多种不同的探测包。

本实施例中，探测主机接收到主机探测指令后，可以通过主机探测指令中携带的网际互连协议(Internet Protocol，IP)地址，确定待测目标主机，进而获取预先定义的多种协议类型的各种探测包，以通过向待测目标主机按顺序发送多种探测包来确定目标主机是否存活。

需要说明的是，本实施例中生成探测包所使用的协议类型包括网际控制报文协议(Internet Control Message Protocol，ICMP)，传输控制协议(Transmission ControlProtocol，TCP)，以及用户数据包协议(User Datagram Protocol，UDP)。其中，ICMP协议是一种面向无连接的协议，用于在主机与路由器之间传递控制信息；TCP协议是一种面向连接的、可靠的、基于字节流的传输层通信协议；UDP协议是一种无连接、不可靠和快速传输特点的传输协议。每种协议类型可以包括多种不同探测包，例如，ICMP协议可以包括icmp-echo探测包和icmp-timestamp探测包，TCP协议包含tcp-syn探测包和tcp-ack探测包。

可选的，对于TCP或UDP协议类型的探测包，每种探测包使用多个不同的端口号，且TCP端口号与UDP端口号互不相同。

本实施例中，为了进一步提高探测主机存活的准确率和效率，使得每种探测包可以探测到更多的存活主机，还可以针对TCP或UDP协议类型的每种探测包，分别使用多个不同的端口号进行发送，并且TCP协议类型的探测包所使用的端口号与UDP协议类型的探测包所使用的端口号互不相同。示例性的，TCP协议类型的每种探测包可以选取互联网上的前N个常用的端口，例如，端口号小于256的常用端口，而UDP协议类型的每种探测包可以使用随机生成的不常用端口。

S220、根据各种探测包的历史探测效率，确定各种探测包在当前时段内的探测顺序。

本实施例中，为了能及时调整各探测包的探测顺序，可以将整个探测过程按照时间划分为多个时段，在每个时段内，根据各种类型探测包的探测效果，对探测顺序动态调整，使得对后续目标主机进行探测时，可以使用最少的探测包探测到更多的存活主机。如果当前时段为探测过程中的第一个时段，则需要确定各探测包最初的发送顺序。可以将各种探测包，按照在历史探测任务中的历史探测效率的高低进行排序，作为在第一时段中开始进行主机探测时使用的探测顺序，以使得探测主机在第一时段内尽可能多的探测到存活主机。

示例性的，假设历史探测效率为平均探测成功率，探测主机在本探测过程中通过发送探测包A，B，C进行主机存活探测，且A在此前的探测任务中的平均探测成功率为0.7，B为0.3，C为0.5，则在第一时段使用的探测顺序可以是A，C，B。

S230、按照当前时段的探测顺序，向待测目标主机发送各种探测包。

本发明实施例，得到当前时段的探测顺序后，按照当前时段的各种探测包的探测发送顺序，依次向待测目标主机发送各种探测包，以探测目标主机是否存活。其中，对每个目标主机来说，若收到该目标主机的探测响应包，则停止对此目标主机发送其他类型的探测包；若所有探测包均无响应，则结束对此目标主机的存活探测，同时报告此目标主机不存活。

可选的，在按照当前时段的探测顺序向待测目标主机发送探测包之后，还可以包括：统计当前时段内已完成探测的目标主机数量以及已使用的探测时间；如果已完成探测的目标主机数量与目标主机总数的比值大于第一阈值，和/或，如果已使用的探测时间与最大探测时长的比值大于第二阈值，则触发阶段性调整操作；其中，最大探测时长＝目标主机总数×探测包种类总数/发包速度。

本实施例中，当探测主机按照当前时段的探测顺序向待测目标主机发送探测包之后，分别统计当前时段内，所有探测包已探测到的目标主机存活数量以及已使用的探测时间，以判断当前时段的主机探测过程是否进行到一定程度，或者当前时段内的各种探测包的主机存活探测情况是否能呈现出一定的趋势，能够得到各种探测包的探测效率的统计性能。

本实施例中，可以将统计的当前时段内所有探测包已探测到的目标主机存活数量和待测目标主机的总数量的比值与第一阈值进行比较，以及将所有探测包已使用的探测时间和最大探测时长的比值与第二阈值进行比较，如果当前时段内所有探测包已探测到的目标主机存活数量与目标主机的总数量的比值大于第一阈值，则触发阶段性调整操作；或者所有探测包已使用的探测时间与最大探测时长的比值大于第二阈值，则触发阶段性调整操作；或者当前时段内所有探测包已探测到的目标主机存活数量与目标主机的总数量的比值大于第一阈值，且所有探测包已使用的探测时间与最大探测时长的比值大于第二阈值，则触发阶段性调整操作。

其中，第一阈值和第二阈值可以设置为3％、4％、15％、30％等，第一阈值和第二阈值具体取值互相独立，本发明实施例对第一阈值和第二阈值的具体值不作限制，可以根据实际情况做相应的调整。最大探测时长可以表示针对每个目标主机，需要将所有种探测包都发送给该目标主机后，才能得到该目标主机的存活探测结果的情况下，探测所有目标主机所使用的探测时长。

S240、如果触发阶段性调整操作，则统计各种探测包在当前时段内的探测成功率以及平均响应时间。

其中，探测成功率可以是该探测包探测到的存活目标主机数量与已发送的该探测包数量的比值，例如，A探测包发送的数量为10，A探测包探测到的存活目标主机数量为5，则A探测包的探测成功率为50％。当然，本实施例可以根据需求按照协议类型统计每个协议类型探测包的探测成功率，也可以统计每种探测包的探测成功率。

其中，某种探测包的平均响应时间可以是，探测主机使用某种探测包探测到目标主机存活时，从发送某种探测包开始，到接收到目标主机反馈的探测响应包为止的响应时间的平均值，例如，A探测包探测到存活的目标主机数量为5，各目标主机所响应的时间分别为1秒、1秒、2秒、3秒和1秒，则该探测包的平均响应时间为1.6秒。当然，本实施例可以根据需求按照协议类型统计每个协议类型探测包的平均响应时间，也可以统计每种探测包的平均响应时间。

本实施例中，在探测主机向待测目标主机发送探测包的过程中，如果触发阶段性调整操作，则分别统计各种探测包在当前时段内的探测成功率以及平均响应时间，以作为后续调整探测顺序的依据。

S250、按照探测成功率的降序顺序，确定下一时段内各种探测包对应的初始探测顺序。

本实施例中，可以将探测成功率作为调整探测顺序的第一要素，即可以将每种探测包按照探测成功率由高到低的顺序进行排序，作为下一时段内每种探测包对应的初始探测顺序，保证探测成功率最高探测包最先用于主机存活探测，降低目标主机防火墙的封堵概率，初步提高探测主机存活准确率和效率。

S260、按照平均响应时间的升序顺序，对初始探测顺序中探测成功率相同的不同种类探测包重新排序，得到下一时段的探测顺序。

本实施例中，可以将每种探测包的平均响应时间作为调整探测顺序的第二要素，对于步骤S250中的初始探测顺序中包括的探测成功率相同的探测包，按照每种探测包的平均响应时间由低到高的顺序重新排序，从而确定下一时段的探测顺序。

S270、返回执行按照当前时段的探测顺序，向待测目标主机发送探测包的操作，直至所有目标主机探测结束。

本发明实施例的技术方案，通过响应主机探测指令，确定待测目标主机，并获取多种协议类型的探测包，根据各种探测包的历史探测效率，确定各种探测包在当前时段内的探测顺序，按照当前时段的探测顺序，向待测目标主机发送各种探测包，如果触发阶段性调整操作，则统计各种探测包在当前时段内的探测成功率以及平均响应时间，并按照探测成功率的降序顺序，确定下一时段内各种探测包对应的初始探测顺序，以及按照平均响应时间的升序顺序，对初始探测顺序中探测成功率相同的不同种类探测包重新排序，得到下一时段的探测顺序，然后返回执行按照当前时段的探测顺序向待测目标主机发送探测包的操作，直至所有目标主机探测结束，有效实现对探测包发送顺序的动态调整，保证最少最有效的探测包优先探测，提高了探测目标主机存活的效率，同时降低目标主机防火墙的封堵概率，提高了探测目标主机存活的准确率。

示例性的，图3是本发明实施例二提供的一种主机存活探测方法的示例图，参见图3，主机存活探测可以包括如下步骤：

步骤1：探测主机获取***根据预定义的多种协议类型生成的多种探测包。

其中，协议类型包括ICMP、TCP、UDP；每种协议类型包含多种不同探测包，其中ICMP协议包含icmp-echo探测包、icmp-timestamp探测包，TCP协议包含tcp-syn探测包、tcp-ack探测包；对于TCP或UDP协议类型的包，每种探测包使用多个不同的目标端口号；TCP端口号选取互联网上的前N个常用端口，UDP端口号使用随机生成的互联网上不常用端口。

步骤2：探测主机按照一定顺序依次发送上述探测包至待测目标主机，并等待接收探测响应包。

需要说明的是，对每个目标主机来说，只要收到该目标主机的探测响应包，就停止对此目标主机发送其他类型的探测包；只有当所有探测包均无响应时，才结束对此目标主机的存活探测，同时报告此目标主机不存活。其中，发送探测包的初始顺序根据对历史探测结果数据的静态分析得到，后续动态实时调整。

步骤3：探测主机分别统计已完成探测的目标主机数量和已使用的探测时长，并判断是否到达对应的阈值。

可以理解的是，***初始化时，计算要探测的目标主机总数及所需的最大探测时长，最大探测时长＝目标主机总数×探测包种类总数/发包速度。***使用目标主机总数×N％及最大探测时长×M％两个数值作为阈值，其中0<N<100，0<M<100。

步骤4：当已完成探测的目标主机数量或已使用的探测时长超过对应的阈值时，开始分析统计已探测到的存活目标主机的探测响应包情况。

其中，统计每种探测包类型探测到的存活目标主机数量占比；统计每种类型探测响应包的平均响应时间。

步骤5：依据上述统计数据进行后续发送探测包顺序的动态调整。

需要说明的是，可以按照每种探测包探测到的存活目标主机数量占比由高到低进行排序，和/或按照探测响应包的平均响应时间由低到高进行排序，形成下一时段的探测包发送顺序。

步骤6：当所有目标主机均探测到结果(即存活或不存活)时，结束整个探测，并输出探测过程中所有使用的探测顺序、调整探测顺序时的相关数据及最终结果数据，供后续分析研究使用。

通过上述操作步骤对探测包的发送顺序进行动态调整，能够一直保证最有效的探测包类型最先使用；而当某个类型的探测包得到响应后，就不再进行其他类型的探测。使得使用最少的探测包能够探测到更多的存活目标，极大地提升了探测效率。由于向同一目标发包过多过快，会引起目标防火墙的封堵，所以使用最少最有效的探测包，能很大程度上降低目标防火墙封堵概率，从而提升探测结果准确性。

实施例三

图4是本发明实施例三提供的一种主机存活探测装置的结构示意图，本实施例可适用于探测主机向待测目标主机发送探测包，以确定目标主机存活状态的情况，该装置可以由软件和/或硬件实现，具体包括：发送模块401、调整模块402和循环模块403。

发送模块401，用于获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送探测包；

调整模块402，用于当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序；

循环模块403，用于返回执行按照当前时段的探测顺序向待测目标主机发送探测包的操作，直至所有目标主机探测结束。

本发明实施例的技术方案，通过发送模块获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送探测包，当触发阶段性调整操作，通过调整模块计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序，通过循环模块返回执行按照当前时段的探测顺序向待测目标主机发送探测包的操作，直至所有目标主机探测结束。上述技术方案，通过采用多种探测包并根据探测包的探测结果实时动态调整探测顺序的方式，实现以较少的数据包探测更多的存活主机，从而可提高主机存活探测准确率以及效率。

可选的，在上述发明实施例的基础上，所述装置中发送模块401具体用于：

响应于主机探测指令，确定待测目标主机，并获取多种协议类型的探测包；所述协议类型包括：网际控制报文协议ICMP、传输控制协议TCP以及用户数据包协议UDP，每种协议类型包含多种不同的探测包；

根据各种探测包的历史探测效率，确定各种探测包在当前时段内的探测顺序；

按照当前时段的探测顺序，向待测目标主机发送各种探测包。

可选的，在上述发明实施例的基础上，所述装置还包括：触发模块。

所述触发模块，用于在按照当前时段的探测顺序向待测目标主机发送所述探测包之后，统计当前时段内已完成探测的目标主机数量以及已使用的探测时间；

如果已完成探测的目标主机数量与目标主机总数的比值大于第一阈值，和/或，如果已使用的探测时间与最大探测时长的比值大于第二阈值，则触发阶段性调整操作；

其中，所述最大探测时长＝目标主机总数×探测包种类总数/发包速度。

可选的，在上述发明实施例的基础上，所述装置中调整模块402用于：

如果触发阶段性调整操作，则统计各种探测包在当前时段内的探测成功率以及平均响应时间；

按照探测成功率的降序顺序，确定下一时段内各种探测包对应的初始探测顺序；

按照平均响应时间的升序顺序，对所述初始探测顺序中探测成功率相同的不同种类探测包重新排序，得到下一时段的探测顺序。

可选的，在上述发明实施例的基础上，所述装置包括：对于TCP或UDP协议类型的探测包，每种探测包使用多个不同的端口号，且TCP端口号与UDP端口号互不相同。

本发明实施例所提供的主机存活探测装置可执行本发明任意实施例所提供的主机存活探测方法，具备执行方法相应的功能模块和有益效果。

实施例四

图5是本发明实施例四提供的一种计算机设备的结构示意图，图5示出了适于用来实现本发明实施方式的计算机设备312的框图。图5显示的计算机设备312仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。设备312是典型的实现主机存活探测方法的计算设备。

如图5所示，计算机设备312以通用计算设备的形式表现。计算机设备312的组件可以包括但不限于：一个或者多个处理器316，存储装置328，连接不同***组件(包括存储装置328和处理器316)的总线318。

总线318表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，***总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry StandardArchitecture，ISA)总线，微通道体系结构(Micro Channel Architecture，MCA)总线，增强型ISA总线、视频电子标准协会(Video Electronics Standards Association，VESA)局域总线以及***组件互连(Peripheral Component Interconnect，PCI)总线。

计算机设备312典型地包括多种计算机***可读介质。这些介质可以是任何能够被计算机设备312访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储装置328可以包括易失性存储器形式的计算机***可读介质，例如随机存取存储器(Random Access Memory，RAM)330和/或高速缓存存储器332。计算机设备312可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机***存储介质。仅作为举例，存储***334可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如只读光盘(Compact Disc-Read Only Memory，CD-ROM)、数字视盘(Digital Video Disc-Read Only Memory，DVD-ROM)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线318相连。存储装置328可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块326的程序336，可以存储在例如存储装置328中，这样的程序模块326包括但不限于操作***、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块326通常执行本发明所描述的实施例中的功能和/或方法。

计算机设备312也可以与一个或多个外部设备314(例如键盘、指向设备、摄像头、显示器324等)通信，还可与一个或者多个使得用户能与该计算机设备312交互的设备通信，和/或与使得该计算机设备312能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口322进行。并且，计算机设备312还可以通过网络适配器320与一个或者多个网络(例如局域网(Local AreaNetwork，LAN)，广域网Wide Area Network，WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器320通过总线318与计算机设备312的其它模块通信。应当明白，尽管图中未示出，可以结合计算机设备312使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、磁盘阵列(Redundant Arrays of IndependentDisks，RAID)***、磁带驱动器以及数据备份存储***等。

处理器316通过运行存储在存储装置328中的程序，从而执行各种功能应用以及数据处理，例如实现本发明上述实施例所提供的主机存活探测方法。

实施例五

本发明实施例五提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该程序被处理装置执行时实现如本发明实施例中的主机存活探测方法。

本发明上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是，但不限于电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF(射频)等等，或者上述的任意合适的组合。

在一些实施方式中，客户端、服务器可以利用诸如HTTP(HyperText TransferProtocol，超文本传输协议)之类的任何当前已知或未来研发的网络协议进行通信，并且可以与任意形式或介质的数字数据通信(例如，通信网络)互连。通信网络的示例包括局域网(“LAN”)，广域网(“WAN”)，网际网(例如，互联网)以及端对端网络(例如，ad hoc端对端网络)，以及任何当前已知或未来研发的网络。

上述计算机可读介质可以是上述计算机设备中所包含的；也可以是单独存在，而未装配入该计算机设备中。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该计算机设备执行时，使得该计算机设备：获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送所述探测包；当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序；返回执行按照当前时段的探测顺序向待测目标主机发送所述探测包的操作，直至所有目标主机探测结束。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明的操作的计算机程序代码，上述程序设计语言包括但不限于面向对象的程序设计语言，诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本发明各种实施例的***、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定。

本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上***(SOC)、复杂可编程逻辑设备(CPLD)等等。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种主机存活探测方法，其特征在于，包括：

获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送所述探测包；

当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序；

返回执行按照当前时段的探测顺序向待测目标主机发送所述探测包的操作，直至所有目标主机探测结束。

2.根据权利要求1所述的方法，其特征在于，获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送所述探测包，包括：

响应于主机探测指令，确定待测目标主机，并获取多种协议类型的探测包；所述协议类型包括：网际控制报文协议ICMP、传输控制协议TCP以及用户数据包协议UDP，每种协议类型包含多种不同的探测包；

根据各种探测包的历史探测效率，确定各种探测包在当前时段内的探测顺序；

按照当前时段的探测顺序，向待测目标主机发送各种探测包。

3.根据权利要求1所述的方法，其特征在于，在按照当前时段的探测顺序向待测目标主机发送所述探测包之后，还包括：

统计当前时段内已完成探测的目标主机数量以及已使用的探测时间；

如果已完成探测的目标主机数量与目标主机总数的比值大于第一阈值，和/或，如果已使用的探测时间与最大探测时长的比值大于第二阈值，则触发阶段性调整操作；

其中，所述最大探测时长＝目标主机总数×探测包种类总数/发包速度。

4.根据权利要求1所述的方法，其特征在于，当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序，包括：

如果触发阶段性调整操作，则统计各种探测包在当前时段内的探测成功率以及平均响应时间；

按照探测成功率的降序顺序，确定下一时段内各种探测包对应的初始探测顺序；

按照平均响应时间的升序顺序，对所述初始探测顺序中探测成功率相同的不同种类探测包重新排序，得到下一时段的探测顺序。

5.根据权利要求2所述的方法，其特征在于，

对于TCP或UDP协议类型的探测包，每种探测包使用多个不同的端口号，且TCP端口号与UDP端口号互不相同。

6.一种主机存活探测装置，其特征在于，包括：

发送模块，用于获取多种探测包以及当前时段的探测顺序，按照当前时段的探测顺序向待测目标主机发送所述探测包；

调整模块，用于当触发阶段性调整操作，计算当前时段内各种探测包的探测效率，并根据计算结果确定下一时段的探测顺序；

循环模块，用于返回执行按照当前时段的探测顺序向待测目标主机发送所述探测包的操作，直至所有目标主机探测结束。

7.根据权利要求6所述的装置，其特征在于，还包括：

触发模块，用于在按照当前时段的探测顺序向待测目标主机发送所述探测包之后，统计当前时段内已完成探测的目标主机数量以及已使用的探测时间；

如果已完成探测的目标主机数量与目标主机总数的比值大于第一阈值，和/或，如果已使用的探测时间与最大探测时长的比值大于第二阈值，则触发阶段性调整操作；

其中，所述最大探测时长＝目标主机总数×探测包种类总数/发包速度。

8.根据权利要求6所述的装置，其特征在于，调整模块，用于：

如果触发阶段性调整操作，则统计各种探测包在当前时段内的探测成功率以及平均响应时间；

按照探测成功率的降序顺序，确定下一时段内各种探测包对应的初始探测顺序；

按照平均响应时间的升序顺序，对所述初始探测顺序中探测成功率相同的不同种类探测包重新排序，得到下一时段的探测顺序。

9.一种计算机设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的主机存活探测方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-5中任一所述的主机存活探测方法。

Images