马程

[摘要]伴随着大数据的广泛应用，网络安全已不再是一个信息孤岛。从第一个莫里斯病毒的传播，到今天互联网随处可见的APT攻击，网络攻击与防御的博弈已经从单边的代码漏洞发展到了大数据对抗阶段。为此，论文以国外著名的Shodan搜索引擎为例，通过结合日常攻防实践、传统搜索引擎原理和Shodan搜索引擎的特征，深度剖析以Shodan为代表的网络空间搜索引擎的工作原理，并提出其在网络攻防方面的实战应用。进而为网络安全从业和研究人员，在网络安全研究及该类平台的建设中，提供有价值的参考和建议。

[关键词]网络空间搜索引擎；Shodan；原理研究；网络攻防实战

1 引言

传统搜索引擎对我们来说并不陌生，像Google、百度、Bing等，只要我们打开网页几乎就会用到。对于传统搜索引擎的理论研究，从上世纪末就已经开始。虽然到目前为止，Google和百度等搜索引擎厂商，仍未公布其核心算法，但是学界已经有一定的研究成果，并且形成了相对成熟的理论体系。

相比于传统搜索引擎，网络空间搜索引擎作为一个新颖的概念，它的诞生和研究则要滞后很多。以Shodan搜索引擎为例，Shodan是在2009年由著名安全专家JohnMatherly所创建的，是全球第一个全网设备搜索引擎。而不同于传统搜索引擎的以网页内容索引为主，Shodan的搜索目标集中在全球的IP地址上。即搜索范围在1.1.1.1-255.255.255.255的所有设备及服务上。这样的搜索结果对于普通网民来说可能没有意义，但对于网络安全研究人员来说，这就是一个“聚宝盆”。……