網(wǎng)絡(luò)安全設(shè)計(jì)報(bào)告-端口掃描程序設(shè)計(jì)-資料下載頁
2025-02-04 01:36本頁面
【導(dǎo)讀】如果入侵者掌握了目標(biāo)主機(jī)開放了哪些。服務(wù)，運(yùn)行何種操作系統(tǒng)，他們就能夠使用相應(yīng)的手段實(shí)現(xiàn)入侵。從功能上可分為漏洞掃。描器和端口掃描器。根據(jù)提供服務(wù)類型的不同，端口分為兩種，一種是TCP端口，一種是。通過此次課程設(shè)計(jì)，能夠掌握端口的基礎(chǔ)知識，掌握掃描器的基本原理并設(shè)計(jì)。懂美觀的用戶圖形界面。協(xié)議封裝數(shù)據(jù)包進(jìn)行通信。提供可靠的數(shù)據(jù)傳輸。常見的包括FTP服務(wù)的21端口，Tel服務(wù)的23端口，SMTP. 服務(wù)的25端口，以及HTTP服務(wù)的80端口等等。常見的有DNS服務(wù)的53端口，SNMP服務(wù)的161. 如果端口處于偵聽狀態(tài)，那么connect()就能成功返回。易被防火墻發(fā)現(xiàn)和屏蔽。因?yàn)榫秃诳投?，所有的端口都可能成為攻擊的目?biāo)。的HTTP；QQ等不能被關(guān)閉。線程數(shù)為0~200之間的一個(gè)數(shù)。對輸入進(jìn)行錯(cuò)誤判斷，如果輸入不在允許的范圍之內(nèi)則顯示相關(guān)錯(cuò)誤。
【正文】 第一個(gè)紅框是線程數(shù)為 10 時(shí)的掃描時(shí)間，而線程數(shù)為 20 所用時(shí)間為 3000ms，可見線程數(shù)增多縮短了掃描時(shí)間 防御措施 根據(jù)防御原理，我們通過開啟系統(tǒng)防火墻來對端口掃描進(jìn)行防御 14 圖 11 防火墻關(guān)閉 圖 12 防火墻開啟 從圖中可得知，開啟防火墻之后，只 能掃出端口 912,902,443，掃描不出端口23,445,135,139?？梢娤到y(tǒng)自帶防火墻能對防御端口掃描起到一定作用，但并不能夠完全阻止，需要設(shè)計(jì)具有更嚴(yán)格規(guī)則的包過濾防火墻才行。 系統(tǒng)異常 圖 13 系統(tǒng)異常 15 當(dāng)線程數(shù)為 100 或過多時(shí)，掃描結(jié)果已顯示掃描完成，但掃描器左下方的掃描狀態(tài)卻并沒有顯示掃描完成，而是呈現(xiàn)正在掃描某一端口的情況，在后續(xù)的改進(jìn)中會加以改進(jìn)。 五、 存在的問題 由于對 Java 的編程 掌握得不夠深入 ，所以程序的界面設(shè)計(jì)得不夠完美。 我們通過調(diào)用一些包，盡可能優(yōu)化用戶界面， 后續(xù)將對按鈕，皮膚等等進(jìn)行優(yōu)化。 掃描狀態(tài)的輸出函數(shù)的速度跟不上端口掃描的速度，最后程序掃描結(jié)束時(shí)，掃描狀態(tài)函數(shù) 有時(shí) 還在繼續(xù)運(yùn)行，程序運(yùn)行無法達(dá)到一致性。 IP 進(jìn)行端口掃描，我們考慮套更大的 IP 段 for循環(huán)來實(shí)現(xiàn)，但因時(shí)間有限未能調(diào)試成功。 ，我們采用的是系統(tǒng)自帶防火墻進(jìn)行防御，但并不能夠完全阻止，我們的改進(jìn)思想是設(shè)計(jì)規(guī)則更為嚴(yán)格的包過濾防火墻進(jìn)行防御。 六、 總結(jié) 本次設(shè)計(jì)我們選的課題是編寫一個(gè)簡單的端口掃描程序， 因此我 們 選擇 eclipse 使用Java 語言進(jìn)行編寫。經(jīng)過這 兩 個(gè)星期的課程，通過圖書館和網(wǎng)上查找資料，順利完成了設(shè)計(jì)和開發(fā)，端口掃描系統(tǒng)開發(fā)完畢。系統(tǒng)基本符合要求， 由于時(shí)間比較匆促， 但還存在以下 一些 小問題 ，本次課程設(shè)計(jì)結(jié)束后還會繼續(xù)完善。 在整個(gè)設(shè)計(jì)過程中，得到了老師和同學(xué)的幫助，在不斷學(xué)習(xí)的過程中我體會到： 這次課程設(shè)計(jì)是一個(gè)不斷學(xué)習(xí)的過程，從設(shè)計(jì)初的模糊認(rèn)識到最后能夠順利完成，我體會到在實(shí)踐中學(xué)習(xí)的重要性。 設(shè)計(jì)過程中，由于要實(shí)現(xiàn)某些功能，網(wǎng)上資源解決了我的問題。多借鑒網(wǎng)絡(luò)資源也是學(xué)好軟件編程一個(gè)不錯(cuò)的方法，但自己要有創(chuàng)新。 關(guān)于本課題，我們還認(rèn)識到，端口掃描是綜合掃描器最基礎(chǔ)的功能，也是黑客攻擊的基本步驟，因此，掌握端口掃描的常用技術(shù)和防范措施對維護(hù)系統(tǒng)安全有重要作用。端口掃描不僅可以得知系統(tǒng)哪些端口開放，還可以根據(jù)系統(tǒng)的響應(yīng)信息得知目標(biāo)系統(tǒng)的相關(guān)信息。對端口掃描的預(yù)防多由防火墻完成，因此掌握防火墻的原理對于維護(hù)系統(tǒng)安全很有幫助。 總之，通過這次課程設(shè)計(jì) ,我深刻體會到要做好一個(gè)完整的系統(tǒng)，需要有系統(tǒng)的思維方式和方法，對待一個(gè)新的問題，要耐心、要善于運(yùn)用已有的資源來充實(shí)自己。同時(shí)我也 16 深刻的認(rèn)識到，在對待一個(gè)新事物時(shí)，一定要從 整體考慮，完成一步之后再作下一步，這樣對于系統(tǒng)而言才能更加有效。就比如說在這次的設(shè)計(jì)，我不但對 java 有了深刻的認(rèn)識，積累了使用軟件工程的思想來開發(fā)軟件的經(jīng)驗(yàn)，同時(shí)最重要的是摸索出了一套考慮問題和解決問題的方法，這對于我以后的學(xué)習(xí)和工作受益匪淺。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1