基于多核的网络扫描技术研究

摘要：

主机扫描在网络安全中具有重要意义。通过对网络的扫描,网络管理员可以了解网络的安全配置和运行的服务,发现并处理安全漏洞,评估网络风险等级。由于网络中的主机数量、安全漏洞及攻击方法大幅的增加,要求网络管理员能快速地掌握网络与主机的情况,迅速做出反应。由于传统扫描软件受限于当时的硬件条件,其自身设计存在一定的局限性,无法满足现代高速网络主机扫描的需求,因此我们改进了网络扫描软件NMAP,提出了基于多核的NMAP并行扫描方案。此方案引进多核CPU——Tile64处理器,利用其强大的并行处理能力及多网口的优势,提高网络扫描的速度,强化网络扫描的功能。方案中并行执行是核心,负载平衡是并行提速的关键。在提高扫描速度的同时,增强扫描策略配置的灵活性,优化扫描的方式。

关键词：网络扫描、NMAP、多核、并行扫描、负载平衡

所属期刊栏目：3

分类号：TP393.08(计算技术、计算机技术)

资助基金：863信息技术领域信息安全技术专题目标导向类“密码算法和安全协议自动化检测工具开发及测评系统2007AA01Z472”

在线出版日期：2012-12-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：10-16