采用http隧道的多层分布式隐蔽网络扫描系统的研究与实现-research and implementation of multi-layer distributed covert network scanning system using http tunnel.docxVIP

国防科学技术大学研究生院学位论文摘要信息网络技术的应用正日益普及和广泛，网络安全问题也变得日益突出。网络扫描技术作为网络安全技术的一项重要技术，在防火墙、入侵检测系统等安全产品的部署下，网络扫描技术的局限性越来越大，无论从攻击还是从防护角度，加强对隐蔽网络扫描技术的研究均有重要意义。本文围绕隐蔽网络扫描技术开展研究与实现工作，本文所做的工作主要集中在：1．针对IPID隐蔽网络扫描通过第三方主机来进行隐蔽扫描，但扫描速度慢而又不能进行多线程扫描的问题，提出了分块二分算法，先对扫描的端口分块，然后在块内采取二分法进行扫描，不同的块内二分法的步长设置不同，这样就能够根据常见端口的开放规律一次性尽可能多地扫描目标主机的多个端口，极大地提高了扫描速度和扫描的正确性。对算法的测试和分析比较表明分块二分算法是IPID隐蔽网络扫描中最适合的算法。2．为了适应目前要求进行大规模分布式并且进行隐蔽的网络扫描的发展趋势，本文在现有的网络扫描系统和隐蔽网络扫描技术的基础上，提出了～种新的采用HTTP隧道的多层分布式隐蔽网络扫描系统(HT-DblNScan系统)体系结构，扫描任务执行者为一个层次，真正的扫描者为另一个层次，它们之间通过一层或多层中间层次进行联络和通信．各层次之间的连接和通信是通过HTTP隧道技术实现的，从而达到穿越防火墙与隐蔽网络扫描的目的。3．设计和实现了HT—DMNScan系统原型。采用