端口扫描技术.ppt.pptVIP

* * 端口扫描技术 FACE 网络扫描的工作原理是基于端口的。端口这个概念是在传输层提出的，是传输层标识服务的手段。传输层有两个重要的传输协议:传输控制协议(TCP)及用户数据报协议(UDP)。UDP协议比较简单，TCP协议是大部分常用的应用层协议(如FTP、Telnet、SMTP等等)的基础。 网络安全扫描系统可以自动检测远程或本地主机安全脆弱点，通过采用适度的模拟攻击对目标可能存在的已知安全漏洞进行逐项检查，发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本，根据扫描结果向系统管理员提供周密可靠的安全性分析报告，为提高网络安全整体水平提供重要依据。 一、概述 1.1、TCP通信 TCP提供了连在网上的两个终端节点之间的可靠的全双工流连接，每个TCP连接可以用一个四元组： {源IP地址， 目的IP地址， 源PORT号， 目的PORT号} 来描述，每个发送字节都用一个32位的序列号标记，而接收方则对该序列号予以确认。 二、理论基础 SYN x， MSS=m1 SYN y，ACK x+1，MSS=m2 ACK Data Connect() SYN_SENT ESTABLISHED Connect return WRITE READ Return Close() FIN_WAI