VC0045_端口扫描与检测技术的实现.docVIP

端口扫描与检测技术的实现 摘 要 随着Internet日益广泛的应用，黑客攻击行为也是有增无减。如何有效地抵御这种攻击行为，一直是信息安全领域的焦点。 而其中，端口扫描技术吸引了越来越多人的关注。端口扫描是黑客搜集目标主机信息的一种常用方法。为了有效地对付网络入侵行为,对端口扫描进行研究是非常有益和必要的。1 引言 1 1.1 本课题研究的意义 1 1.2 本课题的研究方法 2 2 端口扫描概述 2 2.1 基本概念 2 2.2 端口扫描原理 3 2.3 端口扫描技术简介 5 3 检测端口扫描概述 7 3.1 端口扫描检测的分析 7 3.2 普通端口扫描检测技术概述 8 3.3 慢速端口扫描检测技术概述 9 3.4 端口扫描的分布式检测概述 9 3.5 主流的端口扫描工具 11 4 端口扫描的实现 12 4.1 扫描程序的设计原理 12 4.2 程序流程图 12 5 检测端口扫描的实现 13 5.1 检测程序的设计原理 13 5.2 程序流程图 13 5.3 设计实现重点代码 14 6 性能测试 18 6.1 端口扫描程序性能测试 18 6.2 检测端口扫描程序性能测试 19 结 论 20 参考文献 21 致 谢 22 发送原始套接字包流程图如图1所示： 图1 发送原始套接字包流程图 普通端口扫描检测技术概述 目前比较常见的端口扫描就是一对一的扫描关系，如下图2所示，即只有一个扫描者，且扫描者从本身出发，不经过任何隐藏通过发送探测性数据包来判断目标主机的端口开放情况。 图2 普通扫描技术 针对这种一对一的普通或快速的端口扫描技术，目前端口扫描的检测技术采 图3 分布式扫描技术 图6 端口扫描效果显示图 图7 检测端口扫描效果显示图 图8 多扫描者进行扫描时检测端口扫描效果显示图 Powered by 计算机毕业论文网 重要提示： 本论文由大学论文网 毕业论文下载网： 提供 如果需要详细内容请与QQ:4991024联系