端口扫描的合规前提
端口扫描属主动动作，会向目标发送大量连接或探测包，因此启动前必须满足三个前提：目标在授权清单内、当前时间在约定窗口内、扫描速率已按要求设置。扫描的基本流程是先抽样确认连通与防护行为，再决定是否扩大到全端口；重点关注开放端口对应的服务类型与版本，而不是端口数量本身。扫描前做 30 秒的核对能避免绝大多数范围事故：清单对不对、时间在不在窗口内、限速参数设了没有、应急联系人能不能联系上。生产环境高峰期做全端口扫描，是最常见的业务影响来源。
基本信息
| 动作性质 | 主动扫描，产生明显流量特征 |
|---|---|
| 前置条件 | 授权 + 窗口 + 限速约定 |
| 扫描范围 | 仅清单内 IP 与域名，导入前做排除减法 |
| 策略 | 先抽样后全量，避开高峰 |
| 产出 | 开放端口与服务清单，用于后续验证 |
典型使用场景
- 暴露面清点：确认对外暴露了哪些端口与服务
- 与台账比对：实测开放端口与资产台账做差异分析
- 防护验证：确认防火墙与安全组策略是否符合预期
- 服务识别前置：为版本识别与漏洞验证提供目标
- 变更后复核：新上线系统确认仅开放必要端口
扫描前核对
扫描前核对
1. 目标清单与授权文件一致？ # 逐项核对
2. 当前时间在约定窗口内？ # 核对时段
3. 限速参数已设置？ # 并发与速率
4. 应急联系人在线？ # 能联系上
5. 排除清单已从目标列表减去？ # 关键一步扫描方式与影响
| 扫描方式 | 说明 | 影响 |
|---|---|---|
| 抽样端口扫描 | 仅扫描常见端口 | 影响低，适合先做 |
| 全端口扫描 | 1 至 65535 全量探测 | 流量大，需低峰与限速 |
| SYN 扫描 | 半开扫描，不完成三次握手 | 较隐蔽，但仍可被检测 |
| UDP 扫描 | 针对 UDP 服务 | 速度慢，易产生误报 |
| 服务版本探测 | 协议交互获取版本 | 请求量增加，需控制并发 |
扫描前 30 秒的核对能避免绝大多数范围事故。把核对项固定成清单，每次执行前逐条确认。
未核对清单直接全段扫描，是最常见的越界来源；扫描器默认可能扩大到相邻网段，目标必须显式限定。