1.一種檢測蠕蟲掃描的方法，其特征在于，包括：

對目標端口進行第一次蠕蟲檢測，獲得第一組疑似蠕蟲掃描目標IP地址；

對不包括所述第一組疑似蠕蟲掃描目標IP地址的其他目標IP地址所對應的所述目標端口進行蠕蟲檢測，獲得蠕蟲掃描源IP地址。

2.根據權利要求1所述的方法，其特征在于，所述對目標端口進行第一次蠕蟲檢測，獲得第一組疑似蠕蟲掃描目標IP地址包括：

在預設時間段內，對目標端口收到的掃描數據包與所述目標端口返回的掃描確認數據包的比值進行第一次統計；

若所述目標端口收到的掃描數據包與所述目標端口返回的掃描確認數據包的比值大于預設閾值，將所述掃描數據包的目標IP地址確定為第一組疑似蠕蟲掃描目標IP地址。

3.根據權利要求1或2所述的方法，其特征在于，所述對不包括所述第一組疑似蠕蟲掃描目標IP地址的其他目標IP地址所對應的所述目標端口進行蠕蟲檢測，獲得蠕蟲掃描源IP地址包括：

在預設時間段內，對不包括所述第一組疑似蠕蟲掃描目標IP地址的其他目標IP地址所對應的所述目標端口收到的掃描數據包與所述目標端口返回的掃描確認數據包的比值進行第二次統計；

若所述目標端口收到的掃描數據包與所述目標端口返回的掃描確認數據包的比值大于預設閾值，將所述掃描數據包的源IP地址確定為蠕蟲掃描源IP地址。

4.一種檢測蠕蟲掃描的方法，其特征在于，包括：?

對目標端口進行第一次蠕蟲檢測，獲得第一組疑似蠕蟲掃描目標IP地址；

對所述目標端口進行第二次蠕蟲檢測，獲得第二組疑似蠕蟲掃描目標IP地址；

比較所述第一組疑似蠕蟲掃描目標IP地址和所述第二組疑似蠕蟲掃描目標IP地址，將所述第二組疑似蠕蟲掃描目標IP地址中與所述第一組疑似蠕蟲掃描目標IP地址不同的目標IP地址確定為蠕蟲掃描目標IP地址，將與所述蠕蟲掃描目標IP地址對應的源IP地址確定為蠕蟲掃描源IP地址。

5.一種檢測蠕蟲掃描的裝置，其特征在于，包括：

第一蠕蟲掃描檢測模塊，用于對目標端口的進行第一次蠕蟲檢測，獲得第一組疑似蠕蟲掃描目標IP地址；

第一蠕蟲掃描源獲取模塊，用于對不包括所述第一組疑似蠕蟲掃描目標I?P地址的其他目標IP地址所對應的所述目標端口進行蠕蟲檢測，獲得蠕蟲掃描源IP地址。

6.根據權利要求5所述的裝置，其特征在于，所述第一蠕蟲掃描檢測模塊包括：

第一統計單元，用于在預設時間段內，對目標端口收到的掃描數據包與所述目標端口返回的掃描確認數據包的比值進行第一次統計；

疑似蠕蟲掃描確定單元，用于若所述目標端口收到的掃描數據包與所述端口返回的掃描確認數據包的比值大于預設閾值，將所述掃描數據包的目標IP地址確定為第一組疑似蠕蟲掃描目標IP地址。

7.根據權利要求5或6所述的裝置，其特征在于，所述第一蠕蟲掃描源獲取模塊包括：

第二統計單元，用于在預設時間段內，對不包括所述第一組疑似蠕蟲掃?描目標IP地址的其他目標IP地址所對應的所述目標端口收到的掃描數據包與所述目標端口返回的掃描確認數據包的比值進行第二次統計；

蠕蟲掃描確定單元，用于若所述目標端口收到的掃描數據包與所述目標端口返回的掃描確認數據包的比值大于預設閾值，將所述掃描數據包的源IP地址確定為蠕蟲掃描源IP地址。

8.一種檢測蠕蟲掃描的裝置，其特征在于，包括：

第二蠕蟲掃描檢測模塊，用于對目標端口進行第一次蠕蟲檢測，獲得第一組疑似蠕蟲掃描目標IP地址；

第三蠕蟲掃描檢測模塊，用于對所述目標端口進行第二次蠕蟲檢測，獲得第二組疑似蠕蟲掃描目標IP地址；

第二蠕蟲掃描源獲取模塊，用于比較所述第一組疑似蠕蟲掃描目標IP地址和所述第二組疑似蠕蟲掃描目標IP地址，將所述第二組疑似蠕蟲掃描目標IP地址中與所述第一組疑似蠕蟲掃描目標IP地址不同的目標IP地址確定為蠕蟲掃描目標IP地址，將與所述蠕蟲掃描目標IP地址對應的源IP地址確定為蠕蟲掃描源IP地址。?