《安全扫描》课程设计报告.docVIP

海南大学信息学院信息平安系专业课程 ?平安扫描?课程设计报告 姓 名： 学 号： 学 院： 信息科学技术学院 成 绩： 任课教师： 顾 剑 二〇一三年十二月五日 目 录 摘 要 ----------------------------------------------------------------1 1.引言 -----------------------------------------------------------------1 1.1开发背景 -------------------------------------------------------1 1.2 设计题目及要求-----------------------------------------------1 2.程序的编译与开发 -----------------------------------------------2 2.1 开发目的 -------------------------------------------------------2 2.2 开发环境及工具------------------------------------------------2 2.3 开发过程---------------------------------------------------------2 3.根本思路及所涉及的相关理论 ---------------------------------2 3.1根本思路----------------------------------------------------------2 3.2相关理论----------------------------------------------------------2 协议介绍 -----------------------------------------------------2 TCP实现流程------------------------------------------------3 UDP实现流程------------------------------------------------5 Windows Socket 套接字编程原理------------------------------6 4.实验过程--------------------------------------------------------------10 5、个人感想与感悟 -------------------------------------------------- 23 附录(程序代码局部)------------------------------------------------23 附录一：〔基于TCP通信的客户端与效劳器〕----------------------23 附录二：〔基于UDP通信的客户端与效劳器〕----------------------29 附录三：〔基于 TCP/UDP 的网络平安扫描〕 ----------------------38 摘 要 计算机信息网络的开展加速了信息化时代的进程，但是随着社会网络化程度的增加，对计算机网络的依赖也越来越大，网络平安问题也日益明显。端口扫描技术室发现平安问题的重要手段之一。 当前进行网络端口扫描的主要技术有：基于ARP、ICMP、TCP〔包括TCP connect扫描、TCP SYN扫描、TCP ACK 扫描、TCP FIN扫描等〕、UDP 网络协议的网络活动端口扫描。 (1)、利用ARP协议获取活动主机的MAC地址，当获取的不为“00-00-00-00-00-00” (2)、利用ICMP协议，使用系统自带的PING程序，当能PING 通目标主机时，认为是活动主机〔能扫描到活动的端口〕; (3)、基于TCP的链接状态当判断链接成功认为主机可到达〔并能扫描到相应的端口〕； (4)、基于UDP 的不可靠传输，我们可以通过套接字编程给目标主机发送消息，能够得到返回消息，那么认为主机可到达〔相应扫描到端口〕。 根据以上方法，我们均能扫描到开放的端口，因此，我们同样可以做到对自己电脑的自纠自查，对自己的主机实施相应的网络平安保护。 关键字：TCP连接 套接字 TCP/UDP端口扫描. 客户端、效劳器及网络平安扫描的实现 1.引言 1.1开发背景