一种改进的端口扫描器的设计与实现

• 作者: 曾爱国 李继容
• 来源期刊: 计算机测量与控制
• 关键词: 端口扫描 检测 网络安全
• 年，卷（期）: 2010,（7）
• 页码范围: 1664-1666,1679
• 分类号: TP206+.1
• 语种: 中文

摘要

端口扫描是网络入侵过程中非常重要的一种攻击预探测手段;对端口扫描进行检测,发现可能出现的攻击行为,可以有效地配合入侵检测系统完成预警、拦截和取证等工作.在简要介绍了端口扫描技术的原理及其检测技术的基础上,设计了一个将几种端口扫描技术综合在一起的且改进的端口扫描器,该端口扫描器包括了TCP扫描和UDP扫描,而TCP扫描再细分成3类;TCP connect扫描和TCP SYN扫描、TCP FIN扫描.经过测试,该扫描器能在不同类型的网络中正常运行,且综合了多种扫描技术的优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李继容	五邑大学计算机学院	19	193	7.0	13.0
2	曾爱国	五邑大学计算机学院	9	30	4.0	5.0