網(wǎng)絡(luò)安全掃描系統(tǒng)實現(xiàn)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，計算機網(wǎng)絡(luò)已逐漸成為人們生活中不可缺少的組成部分。然而，網(wǎng)絡(luò)本身的不安全因素以及網(wǎng)絡(luò)通信協(xié)議的缺陷，為入侵者的攻擊帶來了可能。同時，操作系統(tǒng)本身也存在著安全漏洞，這些都為攻擊者提供了攻擊的途徑。因此，如何找出網(wǎng)絡(luò)系統(tǒng)存在的安全隱患，及時修補安全漏洞，最大限度地降低系統(tǒng)的危險程度，已成為網(wǎng)絡(luò)安全領(lǐng)域的一個重要研究內(nèi)容。
　　 結(jié)合目前主流的網(wǎng)絡(luò)安全掃描技術(shù)和掃描工具，闡述了網(wǎng)絡(luò)安全掃描相關(guān)關(guān)鍵技術(shù)，包括端

2、口掃描技術(shù)、弱口令掃描技術(shù)、操作系統(tǒng)探測以及漏洞掃描技術(shù)等，論述了TCP/IP（Transmission Control Protocol/Internet Protocol）協(xié)議、Windows Sockets傳輸機制以及動態(tài)鏈接庫技術(shù)，詳細(xì)討論了上述各種技術(shù)的工作原理和實現(xiàn)方法。
　　 針對特定的應(yīng)用需求，闡述了一個網(wǎng)絡(luò)安全掃描系統(tǒng)NSS（Network Security Scanner）的設(shè)計原則和設(shè)計思想，并對系統(tǒng)的整體

3、架構(gòu)、各主要功能模塊以及工作流程三個方面進行了較為詳細(xì)的研究與設(shè)計。在此基礎(chǔ)上，圍繞NSS系統(tǒng)的主程序、端口掃描、弱口令掃描、操作系統(tǒng)探測以及漏洞掃描五大組成模塊，詳細(xì)討論了各自的設(shè)計思想和實現(xiàn)方法，并給出了實現(xiàn)流程以及相關(guān)的數(shù)據(jù)結(jié)構(gòu)。在系統(tǒng)實現(xiàn)過程中，采用了插件技術(shù)和多線程技術(shù)，增強了NSS系統(tǒng)的擴展性，提高了掃描速度和系統(tǒng)性能。
　　 系統(tǒng)實際運行結(jié)果表明：網(wǎng)絡(luò)安全掃描系統(tǒng)NSS 能夠?qū)崿F(xiàn)預(yù)期的掃描功能，對于協(xié)助網(wǎng)絡(luò)管理員改