網絡空間測繪技術協議要支持多少種才算完善

現在做網絡空間測繪的廠商或者說有能力的個人越來越多，這種技術就如同雨后春筍般勃勃生機，這里就關系到里面使用的協議。大家很容易進入一個誤區，就是追求數量而不是質量，貪圖數量總會貪多嚼不爛，無論是以前的漏洞數量還是現在的指紋規則數都是多而不精。就比如Wireshark和nmap這兩款軟件加起來可以支持上千甚至更多的協議規則，但是實際上意義不大。說的簡單一些，就是局域網的一些協議都沒有識別全面，一款基本的路由器交換機防火墻放在你面前你都無法識別他，還談什么識別所有。

舉個例子，我們內部把協議分為ABC三類協議，A類協議屬于你必須發一個正確的request包，服務器才會返回response，比如rdp協議；B類協議就是主動response，不需要你請求的，比如ssh協議；C類協議就是你需要你發request，但是哪怕格式不對也會返回錯誤信息的response，比如http協議。對于一個開放了非標準端口的A類協議，你如何確認是哪一個？你是準備幾百個協議挨個遍歷嗎？如果考慮網絡等待超時，一個端口的協議識別一次需要幾分鐘？這個問題將來可能會有一個算法來解決這個問題，但是現在還沒有，最后就是協議不在多而是在精確識別，你只要把幾個協議掌握好不要在乎協議數量。

回答所涉及的環境：聯想天逸510S、Windows 10。