端口扫描与检测技术的实现摘要随着Internet日益广泛的应用，黑客攻击行为也是有增无减。
如何有效地抵御这种攻击行为，一直是信息安全领域的焦点。
而其中，端口扫描技术吸引了越来越多人的关注。
端口扫描是黑客搜集目标主机信息的一种常用方法。
为了有效地对付网络入侵行为,对端口扫描进行研究是非常有益和必要的。
攻击者在攻击一个目标时，首先要获取目标的一些基本信息，端口扫描就是其中最简单最重要的方法之一，它可以扫描目标机器中开放的端口，从而确定目标机器中提供的服务，为下一步攻击做准备。
针对端口扫描技术，相应的端口扫描检测技术显的越发重要，作为网络安全技术中的一个重要课题，端口扫描检测技术意义重大。
本文首先阐述了端口扫描技术以及端口扫描检测技术的基本原理和常用方法，然后在此基础上设计了一个对基于网络的端口进行扫描，能判断出目标主机端口开放情况的程序以及一个从网络信息的数据包的捕获和分析着手，再通过统计判断是否存在端口扫描行为的程序，最后从攻击和防御的角度对端口扫描和检测技术作了演示及分析。
关键词：端口；端口扫描；数据包捕获；端口检测The Realization of Port Scanning and Detecting TechnologyAbstractAs the widely applying of Internet, the attacking behavior made by hacker is increasing but not decreasing. How to resist this kind of attacking behavior is always the key point of the domain of the information security.And the port scanning draws people's attention more and more. Port scanning is a usual method which is used by the hacker to collect the information of the target main processor. In order to deal with the invading behavior of the Internet effectively, it is very useful and necessary to work on the port scanning. When an attacker attacks to a target, he or she will firstly gets some basic information about the target, and the port scanning is one of the most simple and important methods which can scan the opening Port of the target machine to make sure the offering service made by the target machine, and it is a preparation to the next attacking. The port detecting seems more and more important referring to the port scanning. As an important task of the secure technique of Internet, the port detecting is of great significance.In this thesis, it firstly elaborates the basic principles and usual methods of the port scanning. On this basis, it then designs a program which can scan the Port of the Internet, and assess the opening situation of the target main processor, and the other program which begins on capturing and analyzing the information packet of Internet, and then assess whether there is a behavior about port scanning through statistic analyses. Lastly, it demonstrates and analyses the technology of port scanning and port detecting from the viewpoint of attacking and resisting.Key Words：port; port scanning; packet capture; port detecting目录论文总页数：23页1 引言 (1)1.1 本课题研究的意义 (1)1.2 本课题的研究方法 (2)2 端口扫描概述 (2)2.1 基本概念 (2)2.2 端口扫描原理 (3)2.3 端口扫描技术简介 (5)3 检测端口扫描概述 (7)3.1 端口扫描检测的分析 (7)3.2 普通端口扫描检测技术概述 (8)3.3 慢速端口扫描检测技术概述 (9)3.4 端口扫描的分布式检测概述 (9)3.5 主流的端口扫描工具 (11)4 端口扫描的实现 (12)4.1 扫描程序的设计原理 (12)4.2 程序流程图 (12)5 检测端口扫描的实现 (13)5.1 检测程序的设计原理 (13)5.2 程序流程图 (13)5.3 设计实现重点代码 (14)6 性能测试 (18)6.1 端口扫描程序性能测试 (18)6.2 检测端口扫描程序性能测试 (19)结论 (20)参考文献 (21)致谢 (22)声明 (23)1引言随着科学技术的飞速发展，21世纪的地球人已经生活在信息时代。
20世纪人类的两大科学技术成果——计算机技术和网络技术，均已深入到人类社会的各个领域，Internet把“地球村”的居民们紧密联系在一起，“天涯若比邻”已然成为现实。
互联网之所以能这样迅速蔓延，被世人所接受，是因为它具备特有的信息资源。
无论对商人、学者，还是对社会生活中的普通老百姓，只要你进入网络的世界，就能找到其隐藏的奥妙，就能得到你所需要的信息。
近年来Internet 的迅速发展，给人们的日常生活带来了全新的感受，“网络生存”已经成为时尚，同时人类社会诸如政治、科研、经济、军事等各种活动对信息网络的依赖程度已经越来越强，“网络经济”时代已初露端倪。
然而，网络技术的发展在给我们带来便利的同时也带来了巨大的隐患，尤其是Internet和Intranet的飞速发展对网络安全提出了前所未有的挑战。
技术是一把双刃剑，不法分子试图不断利用新的技术伺机攻入他人的网络系统，而肩负保护网络安全重任的系统管理员则要利用最新的网络技术来防范各种各样的非法网络入侵行为。
事实已经证明，随着互联网的日趋普及，在互联网上的犯罪活动也越来越多，特别是Internet大范围的开放以及金融领域网络的接入，使得越来越多的系统遭到入侵攻击的威胁。
而作为黑客入侵的前奏，端口扫描是最常见的信息获取手段，端口扫描的检测技术在当今已经越来越成为一个重要的课题。
本文首先对端口扫描技术进行研究，并开发一个能查询目标主机端口开放情况的程序；然后重点研究端口扫描的检测技术，从对数据包的捕获和分析着手，再定义一个判断是否扫描的条件，并通过统计由定义的扫描条件判断是否存在端口扫描行为，不但能对一般的扫描、快速扫描能够检测，且在一定程度上对慢速扫描也能很好的检测。
1.1本课题研究的意义在今天快速发展的Internet中，黑客攻击方法层出不穷，网络的安全性已经越来越受到威胁。
要保证计算机资源的保密性、有效性、完整性也变得越来越困难。
端口扫描作为黑客攻击的一个重要方面，也在不停地向前发展，扫描手段已经变得越来越丰富，越来越隐蔽，越来越具有威胁性。
如何有效的对端口扫描行为进行检测，已经是越来越重要的一个课题，这对于保证我们网络的安全性有着重要的意义，也是入侵检测系统（IDS）和入侵预防系统（IPS）的一个重点。
1.2本课题的研究方法本文分别对端口扫描技术以及端口扫描的检测技术作了研究，并设计出一个根据扫描者向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应，通过分析响应来判断服务端口是打开还是关闭，进而得知端口的状态的端口扫描程序，以及一个从网络信息的数据包的捕获和分析着手，通过统计判断是否存在端口扫描行为的端口扫描检测程序。
2端口扫描概述2.1基本概念端口的含义：在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口,比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。
二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。
我们这里将要介绍的就是逻辑意义上的端口。
端口分类：逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：按端口号分布划分：（1）知名端口（Well-Known Ports）知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。
比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。
（2）动态端口（Dynamic Ports）动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。
只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配出一个供该程序使用。
比如1024端口就是分配给第一个向系统发出申请的程序。
在关闭程序进程后，就会释放所占用的端口号。
不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。