端口扫描技术研究_罗军东.pdfVIP

软件技术研究 端口扫描技术研究 1 2 罗军东 ，周 峰 （1.武汉警官职业学院 信息工程系，湖北 武汉 430040 ；2.武汉科技大学，湖北 武汉 430081 ） 摘 要：端口扫描是网络安全探测的基础，对端口扫描技术的研究有非常突出的现实意义。重点研究了几种端口扫描技术， 并通过实验分析了这些扫描技术的特点。 关键词：端口扫描；网络安全；TCP/IP ；原始套接字 中图分类号：TP393 文献标识码：A 文章编号：1672-7800（2006）09-0040-03 网络安全探测在网络安全中起着主 据指针有效。 全TCP 连接是长期以来TCP 端口扫 动防御的作用，占有非常重要的地位。网 描的基础。扫描主机尝试 （使用 次握 ：确认标志位。如果为 ，表示 3 ACK 1 络安全探测的所有功能都是建立在端口 包中的确认号是有效的；否则，包中的确 手）与目的机指定端口建立正规的连接。 扫描的基础上，所以对端口扫描技术的研 认号无效。 连接由系统调用connect ()开始。对于每 究有着非常重要的现实意义。 一个监听端口， () 会获得成功，否 PSH：如果置位则接收端应尽快把数 connect 则返回 ，表示端口不可访问。图 ( )表 据传送给应用层。 -1 1 a 1 端口的含义 大部分TCP/IP 实现遵循以下原则： 明目标主机的指定端口以 ACK 响应扫 随着计算机网络技术的发展，物理上 （）当 或者 数据包到达关 描主机的SYN/ACK 连接请求，这一响应 1 SYN FIN ( ) 的接口已不能满足网络通信的要求， 表明目标端口处于监听 打开 状态。如 TCP/ 闭的端口， 丢弃数据包，同时发送一 TCP IP 协议作为网络通信的标准协议解决了 个RST 数据包。 果目标端口处于关闭状态，则目标主机 这个通信难题。 协议集成到操作 会向扫描主机发送RST 的响应，如图1 TCP/IP （）当 数据包到达监听端口，