测量扫描性能和时间

下面的公式可以用来测量扫描性能:(数活资产)X(端口号被扫描)X(最大重试次数)/(每秒的最小分组)/60秒=分钟,以扫描

基本的

操纵扫描性能和时间

通过编辑扫描模板,可以修改扫描性能和扫描时间。

例如,以下参数:

  • 105 =实时资产发现(你可以得到从扫描日志)
  • 65535 =要扫描的端口数(可以从扫描日志中的nmap参数行获取)
  • 1 =最大重试次数(可以在NMAP PARAMS线在扫描日志中找到)
  • 200 =数据包每秒(可以在扫描日志的NMAP PARAMS线中找到,寻找后--min率的值)

105(活动资产数量)X 65535(扫描端口数量)X 1(最大重试次数)/ 200(每秒最小包数)/ 60秒= 1146.86分钟扫描

在上面的例子中,扫描模板将需要19个小时才能完成。所以,如果你需要一个在扫描4小时的窗口来完成,例如,你必须改变这种情况发生的模板做出。

  • 您可以将重试次数减少到0,这将为零错误留余地,但将提高扫描性能。
  • 您可以增加每秒的最小包数。每翻一倍,扫描性能就翻一倍。因此,例如,从每秒200个最小包增加到每秒400个包,您将得到573分钟而不是1146分钟。
  • 您可以减少被扫描的TCP端口。无论您需要扫描所有64000取决于你为什么要运行扫描。例如,PCI需要扫描所有的64000个端口。