基于防火墻的端口掃描防護系統(tǒng)設計與實現(xiàn).pdf

1、隨著當今互連網(wǎng)絡的飛速發(fā)展，網(wǎng)絡的使用在社會各個方面不斷延伸。人們在充分享受著互聯(lián)網(wǎng)所帶來的方便和高效的同時，也不斷受到各種惡意攻擊的侵擾，其中通過端口掃描來獲取目標主機的信息更是成為網(wǎng)絡入侵的關鍵，因此對該類攻擊行為的防護顯得非常重要。 目前通用的端口防護技術采用的方法是對收到的非正常數(shù)據(jù)包，構造一個代表被掃描端口處于關閉狀態(tài)的數(shù)據(jù)包進行響應。但這種防護技術在遇到一個SYN標志被置位的TCP連接請求數(shù)據(jù)包后，被保護的主機信息就

2、會泄漏。針對該問題，多種解決方案被提出，但均存在不同的缺陷，例如：網(wǎng)絡安全研究人員George Kurtz提出通過限定連入的IP地址范圍，減少端口掃描的發(fā)生；但是如果入侵者使用IP欺騙技術發(fā)出一個TCP-SYN的連接請求數(shù)據(jù)包，問題仍然會存在。 本文針對上述問題，以狀態(tài)檢測防火墻為基礎，介紹了常見的端口掃描技術的原理和方法，并提出了新的端口掃描防護技術。其特點是構造一個代表被掃描端口處于開放狀態(tài)的數(shù)據(jù)包對收到具有端口掃描特征的數(shù)