一种端口指纹加速扫描方法及装置

本发明公开了一种端口指纹加速扫描方法及装置，涉及网络安全技术领域。方法包括：与目标端口建立完整TCP连接；发送应用层探针数据并在第一超时时间内进行流式指纹匹配；若未匹配成功，则主动关闭TCP连接的写方向，进入半关闭状态，并在第二超时时间内继续流式匹配服务端在此状态下返回的响应数据；根据匹配结果确定服务指纹。进一步地，提出了智能半连接扫描策略，根据探针属性动态选择半关闭或全连接扫描模式。本发明通过利用TCP半关闭状态打破服务端读阻塞，有效诱使其返回更多指纹信息，在保证高检出率的同时，显著提升了端口指纹识别的效率。