54、智能互联网探测：使用自适应机器学习进行扫描

智能互联网探测：使用自适应机器学习进行扫描

1. 扫描方法概述

在互联网探测中，有两种主要的扫描方式：并行扫描和顺序扫描。

1.1 并行扫描

并行扫描是指同时对多个端口进行扫描。在这种方式中，仅使用地理位置（GL）和自治系统（AS）属性作为特征来预测端口标签。以下是并行扫描的简单示意：

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(AS/GL):::process --> B(Model 1):::process
    A --> C(Model k):::process
    A --> D(Model M):::process
    B --> E(Scanner 1):::process
    C --> F(Scanner k):::process
    D --> G(Scanner M):::process
    E --> H(xi1):::process
    F --> I(xik):::process
    G --> J(xiM):::process
    B --> K(yi1^):::process
    C --> L(yik^):::process
    D --> M(yiM^):::process

其中，$\hat{y}_k^i$ 表示从训练好的分类模型（模型 $k$）中得到的 IP 地址 $i$ 和端口 $k$