测量扫描性能和时间

扫描性能的衡量公式为:(活资产数量)X(扫描端口数量)X(最大重试次数)/(每秒最小包数)/ 60秒=扫描时间

基本

操纵扫描性能和时间

通过编辑扫描模板,可以修改扫描性能和扫描时间。

例如,以下参数:

  • 105 =发现的活资产(你可以从扫描日志中得到)
  • 65535 =要扫描的端口数(可以从扫描日志中的nmap参数行获取)
  • 1 =最大重试次数(可以在扫描日志的nmap参数行中找到)
  • 200 =每秒包数(可以在扫描日志的nmap参数行中找到,查找——min-rate之后的值)

105(活动资产数量)X 65535(扫描端口数量)X 1(最大重试次数)/ 200(每秒最小包数)/ 60秒= 1146.86分钟扫描

在上面的例子中,该扫描模板需要19个小时才能完成。例如,如果你需要在4小时内完成扫描,你必须改变模板来实现这一点。

  • 您可以将重试次数减少到0,这将为零错误留余地,但将提高扫描性能。
  • 您可以增加每秒的最小包数。每翻一倍,扫描性能就翻一倍。因此,例如,从每秒200个最小包增加到每秒400个包,您将得到573分钟而不是1146分钟。
  • 可以减少正在扫描的TCP端口。是否需要扫描全部64000个取决于运行扫描的原因。例如,PCI需要扫描所有64,000个端口。