网络安全端口扫描技术和防御方法.pdfVIP

网络宴全踹口扫描技术及防御方法 徐建军1，丁常福2 (1．陕西省电力公司，陕西西安710048；2．西安电子科技大学，陕西西安710071) 1．1．1 TC耐艮文格式 0 引言 一个TCP数据包括一个TCP头部和选项与数据 部分。TcP头部由20个固定字节组成，如图1所示。其 网络的迅猛发展．在给人们的生活和工作带来 中TcP头中包含有6个标志位，每一个标志位为1bit， 巨大便利的同时，也带来了信息安全的风险。网络的 可以标识TCP连接释放和状态转换【11。 开放性和黑客的攻击是网络系统安全事故频繁发生 32bit 源端口 目的端口 的主要原因，也会给电力生产和管理信息安全带来 发送序列 巨大的威胁。 接收序列 数据 U AP RS p’ 窗口 节 网络入侵的过程一般是先利用扫描工具对要入 偏移 保密 R C S S YI f； KHT NN 侵的目标进行扫描，找到目标系统的漏洞或脆弱点． 检验和 紧急指针 ▲．．．●字l 选项和填充 然后进行攻击，因此扫描工具是入侵者在入侵时首 数据 先使用的工具。对于安全管理员来说，要做的第一步 工作也应该是利用扫描工具扫描系统，发现系统的 图1 TCP报文段的格式 漏洞和脆弱点后采取相应的补救措施。因此，无论出 表1中的符号分别表示： 于何种目的，都需要深入了解与网络安全有密切关 sYN——用来建立连接．让连接双方同步序列 系的端口扫描技术。 ACK=1．为接受连接。 1端口扫描技术分析 FIN——用来释放一个连接。 RsT-用来复位一个连接。当RST=1时，表明 1．1端口扫描技术的基础 出现严重差错，必须释放连接，重建连接。 科 端口扫描是一种通过一定的手段和方法发现系 uRG——紧急数据标志，uRG=1时，表示数据 技 统或网络潜在隐患的技术。而端口这个概念是在传 包中含紧急数据，紧急指针有效。 综 述 输层提出的，是传输层标志服务的手段。传输层有两