计算机网络信息发现技术探究.pdfVIP

竺堡鋈三些查兰三兰堡±耋堡竺蚤 摘要 对一个网络进行信息发现，获取其开放端口及服务、操作系统，弱点等 信息在网络安全性评估，预警网络中存在的风险，以及测试网络安全设施性 能如防火墙、入侵检测系统等方面有着广泛的应用。研究网络信息发现已经 成为了一个热点。 本文的主要研究内容是如何设计和实现一个功能强大，高效的网络信息 发现平台。 首先，本文介绍了网络信息发现的技术现状及面临的挑战，并介绍了几 个优秀的网络信息发现工具及其工作原理。 在第二章里，分析了网络信息发现过程，并提出了一个基于规则的网络 信息发现模型，同时给出了一种统一的形式化描述来表示网络信息发现，并 依次研究了信息发现中的各个技术原理，包括活动主机发现，开放端口及服 务发现，操作系统发现，路由信息发现，弱点信息发现等几个内容，同时按 照网络信息发现模型给出了以上各种信息发现技术原理的形式化描述。 第三章，详细论述了一个基于插件结构的网络信息发现平台 InformationPlatform)的设计和实现，包括与客户端 NIDP(NetworkDiscovery 的通信接口，基础信息探测模块、插件管理和执行模块以及一个基于进程一 线程两级并行模型的高性能信息发现引擎等几大模块，晟终以一个信息发现 服务器的形式运行在Linux平台上为用户提供网络信息发现服务。 最后，对NIDP的功能和性能进行测试和分析，并与已有的信息发现平 台进行比较，得出结论。 关键词 网络安全性评估：漏洞扫描：规则匹配；网络信息发现 望玺鎏三耋窿兰三茎塑当兰些鎏銮 。 Abstract To suchas and discovernetworkinformation openport corresponding type andvulnerabilitieshas the of extensive in system applications server,operating fields network of ofnetwork seeurity risks，evaluation assessment，prediction network facilitieslikeFIREWALLand is a IDS。Therefore，It security being NetworkInformation toresearch DiscoverymID)． hotspot to andrealizea and Themaincontentofthisarticleishowdesign powerful NetworkInformation highperformance