一种改进的端口扫描器的设计与实现

摘要：

端口扫描是网络入侵过程中非常重要的一种攻击预探测手段;对端口扫描进行检测,发现可能出现的攻击行为,可以有效地配合入侵检测系统完成预警、拦截和取证等工作.在简要介绍了端口扫描技术的原理及其检测技术的基础上,设计了一个将几种端口扫描技术综合在一起的且改进的端口扫描器,该端口扫描器包括了TCP扫描和UDP扫描,而TCP扫描再细分成3类;TCP connect扫描和TCP SYN扫描、TCP FIN扫描.经过测试,该扫描器能在不同类型的网络中正常运行,且综合了多种扫描技术的优点.

关键词：端口扫描、检测、网络安全

所属期刊栏目：18

分类号：TP206+.1(自动化技术及设备)

资助基金：广东省自然科学基金项目5013333;五邑大学青年基金项目A200712

在线出版日期：2010-09-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1664-1666,1679