【導讀】了新的時代，而網(wǎng)絡安全技術(shù)作為網(wǎng)絡技術(shù)中的重要組成部分也迎來了新的挑戰(zhàn)。術(shù)也因此出現(xiàn)了日新月異的變化。本文主要針對計算機網(wǎng)絡安全中的各種技術(shù)作了。初步探討，特別是防火墻技術(shù)和端口掃描技術(shù)。并在相關(guān)理論的指導下自行開發(fā)了。Winsock控件，程序中調(diào)用了大量的WINDOWSAPI。在文中具體描述了實現(xiàn)過程。中采用的有關(guān)的技術(shù)，并給出了程序中的各個功能模塊以及設計思路和重要代碼。

　　

【正文】 主要代碼 For i=0 To ‘獲得需要監(jiān)聽端口的數(shù)量 Load Winsock(i+1) ‘動態(tài)加載 Winsock控件 Winsock1(i+1).LocalPort=(i) ‘綁定端口 計算機網(wǎng)絡安全中防火墻技術(shù)和端口掃描技術(shù) 22 Winsock(i+1).Listen ‘調(diào)用 Listen方法對端口進行監(jiān)聽 Next i 以上代碼通過計算需要監(jiān)聽端口的數(shù)量，動態(tài)的創(chuàng)建相應的 Winsock控件來監(jiān)聽。 Load Winsock2(now_out)’動態(tài)加載另一個 Winsock控件 數(shù)組 Winsock2(now_out).Accept requestID’和客戶端建立連接 Winsock1(Index).Close Winsock1(Index).Listen’監(jiān)聽控件繼續(xù)監(jiān)聽 now_out = now_out + 1’累加連接的控件 myaddlog 來自 amp。 Winsock2(Index).RemoteHostIP amp。 連接到本地端口 : amp。 Winsock2(Index).LocalPort ‘調(diào)用 Windows API 函數(shù) Public Declare Function i_addr Lib (ByVal cp As String) As Long’調(diào)用 ,將字符格式轉(zhuǎn)換為 IP地址格式 Public Declare Function i_ntoa Lib (ByVal inn As Long) As Long’調(diào)用 ,將 IP地址格式轉(zhuǎn)換為字符格式 Public Declare Function lstrlen Lib kernel32 Alias lstrlenA (ByVal lpString As Any) As Long’調(diào)用 kernel32及 lstrlenA用來返回一個指定字符串的長度 Private Declare Sub CopyMemory Lib kernel32 Alias RtlMoveMemory (hpvDest As Any, hpvSource As Any, ByVal cbCopy As Long) Private Declare Function Shell_NotifyIcon Lib shell32 Alias Shell_NotifyIconA (ByVal dwMessage As Long, pnid As NOTIFYICONDATA) As Boolean‘系統(tǒng)托盤 Private Declare Function SendMessage Lib user32 Alias SendMessageA (ByVal hWnd As Long, ByVal wMsg As Long, ByVal wParam As Long, lParam As Any) As Long’發(fā)送一個指定消 息給 Windows應用程序的函數(shù) Private Declare Function IcmpCreateFile Lib () As Long’用來創(chuàng)建ICMP報文請求句柄的函數(shù) Private Declare Function IcmpCloseHandle Lib (ByVal HANDLE As Long) As Boolean’關(guān)閉 ICMP報文句柄 Private Declare Function IcmpSendEcho Lib ICMP (ByVal IcmpHandle As Long, ByVal DestAddress As Long, ByVal RequestData As String, ByVal 西南林學院 2021屆本科畢業(yè)論文 23 RequestSize As Integer, RequestOptns As IP_OPTION_INFORMATION, ReplyBuffer As IP_ECHO_REPLY, ByVal ReplySize As Long, ByVal Timeout As Long) As Boolean’一個用來判斷 ICMP報文是否發(fā)送成功的函 數(shù) ‘發(fā)送消息的函數(shù) Dim hFile As Long Dim hHostent As HostEnt, addrList As Long Dim Address As Long, rIP As String Dim OptInfo As IP_OPTION_INFORMATION Dim EchoReply As IP_ECHO_REPLY Address = i_addr(HostDotNumber) hFile = IcmpCreateFile() If hFile = 0 Then PingHostByAdress = 1 39。不能創(chuàng)建句柄 Exit Function End If = 255 If IcmpSendEcho(hFile, Address, String(32, A), 32, OptInfo, EchoReply, Len(EchoReply) + 8, 2021) Then rIP = CStr((0)) + . + CStr((1)) + . + CStr((2)) + . + CStr((3)) Else PingHostByAdress = 2 39。超時 End If If = 0 Then PingHostByAdress= Else PingHostByAdress = 3 39。返回失敗信息 End If Call IcmpCloseHandle(hFile)’調(diào)用關(guān)閉句柄的函數(shù) Public Function IsAddress(Address As String) As Boolean’判斷 IP地址格式是否合法的函數(shù) Dim SplitedAddress() As String 計算機網(wǎng)絡安全中防火墻技術(shù)和端口掃描技術(shù) 24 IsAddress = False SplitedAddress = Split(Address, .)’過濾字符串中的 ”.” If UBound(SplitedAddress) = 3 Then Dim i As Integer, Temp() As String For i = 0 To 3 39。檢查數(shù)字格式 : If IsNumeric(SplitedAddress(i)) = False Then Exit Function 39。檢查間隔 : If SplitedAddress(i) 255 Or SplitedAddress(i) 0 Then Exit Function 39。檢查地址間隔是否是整數(shù) If CInt(SplitedAddress(i)) SplitedAddress(i) Then Exit Function Next i IsAddress = True End If End Function 以上代碼通過調(diào)用 API，獲得 API函數(shù)，完成一些 VB不提供的功能 。 程序調(diào)試中遇到的部分問題及解決方法 （ 1） 在本 地監(jiān)視功能模塊中，由于不可能在界面上放很多的 Winsock控件 ,所以剛開始只能監(jiān)視有限的幾個常見端口 ,但在實際應用中 ,任何一個端口都可能被用來連接 ,所以應該可以監(jiān)視所有可能的端口。后來采用了在程序運行過程中動態(tài)加載控件數(shù)組的方法 ,進而可以動態(tài)的增加控件來監(jiān)視每一個需要監(jiān)視的端口。 （ 2） 在端口掃描功能模塊中，剛開始不能準確的計算當前的掃描進度和獲得當前掃描的端口號，為了解決對當前的掃描進度和當前掃描的端口號。通過另外加載了兩個 Timer控件，對 Timer控件的 Time屬性進行控制，從而解決了掃描進度和掃描端 口號匹配的問題。 （ 3） 在程序運行調(diào)式過程中 ,由于輸入的 IP地址不合法 ,進而引起程序出現(xiàn)錯誤并自動終止 ,為了解決 IP地址可能不合法的情況 ,在掃描端口或者 Ping以前 ,首先對用戶輸入的 IP地址進行驗證 ,在這一過程中 ,調(diào)用了一系列的函數(shù) ,如字符過濾函數(shù) ,字符轉(zhuǎn)換函數(shù) ,IP地址轉(zhuǎn)換函數(shù)等 .從而解決了由于 IP地址錯誤導致了出現(xiàn)程序錯誤的情況 。 西南林學院 2021屆本科畢業(yè)論文 25 總結(jié) 經(jīng)過三個多月的設計和開發(fā)，使我對四年大學的理論知識有了更系統(tǒng)更全面的掌握，對計算機網(wǎng)絡安全有了更進一步的認識，特別是在實際的編程過程中，讓我對計算機網(wǎng)絡編程有了進一步的 認識，讓我了解到理論聯(lián)系實際的重要性。 本文主要介紹了計算機網(wǎng)絡安全中的各種安全協(xié)議和防火墻技術(shù)，端口掃描技術(shù)，并用 VB編寫了一個多功能的網(wǎng)絡軟件，該軟件的主要功能涉及計算機網(wǎng)絡安全中本地監(jiān)視，端口掃描，遠程攻擊等功能。 計算機網(wǎng)絡安全技術(shù)包括很多方面的內(nèi)容與知識，是一個系統(tǒng)的工程。本文只介紹了其中的一小部分內(nèi)容，開發(fā)的程序也由于所采用的語言所限，只完成了一些基本的功能，本課題最終目標是完成一個集本地防火墻和遠程主機攻擊的程序。在以后的工作和學習中，將會把程序采用 .NET平臺開發(fā)，完成一個真正集攻防于一體的 系統(tǒng)。 計算機網(wǎng)絡安全中防火墻技術(shù)和端口掃描技術(shù) 26 參考文獻 [1] 劉東華．網(wǎng)絡與通信安全技術(shù) [M]．北京：人民郵電出版社， 2021年． [2] 歐培中 ,仲治國．常見漏洞攻擊與防范實戰(zhàn) [M]．四川：四川電子音像出版社 ,2021年． [3] 劉宗田． Web站點安全與防火墻技術(shù) [M]．北京：機械工業(yè)出版社 ,1998年． [4] 熊志輝 ,胡季紅 譯 ． Ｗ IN32開發(fā)人員參考庫 [M]．北京：清華大學出版社 ,2021年． [5] 張森強 ． 現(xiàn)代信息加密技術(shù)研究 [J]． 國防科技大學碩士論文 ,1999年 ． [6] 馬樹奇 ,金燕譯 ． 網(wǎng)絡安全從入門到精通 [M]．北京： 電子工業(yè)出版社 ,1999年 ． [7] 李海泉 ． 計算機網(wǎng)絡安全與加密技術(shù) [M]．北京： 科學出版社 ,2021年 ． [8] 戴宗審等譯 ． 防火墻與因特網(wǎng)安全 [M]．北京：機械工業(yè)出版社城 ,2021年． [9] 楊義先譯 ． WWW安全技術(shù) [M]．北京： 人民郵電出版社 ,2021年 ． [10] 胡昌振 ． 面想 21世紀的網(wǎng)絡安全與防護 [M]．北京： 北京希望電子出版社 ,1999年 ． [11] 前導工作室．網(wǎng)絡安全技術(shù)內(nèi)幕 [M]．北京：機械工業(yè)出版社 ,2021年． [12] [美 ]Marcus Goncalves．防火墻技術(shù)指南 [M]．北京：機械工業(yè)出版社 ,2021年． [13] [美 ]Steven Brown．構(gòu)建虛擬專用網(wǎng) [M]．北京：人民郵電出版社 ,2021年． [14] [美 ] Lisa Stefanik． 計算機網(wǎng)絡實用教程 [M]．北京：機械工業(yè)出版社 ,2021年． [15] [美 ]Matthew Reynolds ． 入門經(jīng)典 [M]．北京：清華大學出版社 ,2021年． 西南林學院 2021屆本科畢業(yè)論文 27 致謝 四年的大學生活馬上就要渡過，在這 四年里，有喜有樂，有苦有憂，但卻是我人生中一筆珍貴的財富。四年時光，讓我從不成熟走向成熟，更讓我學會了做事必先學會做人的道理。在這里，我向所有關(guān)心我，幫助我成長的師長和朋友表示衷心的感謝！特別要感謝的是我們的系主任徐聲遠老師、班主任王冬老師，以及學校里所有給我上過課的老師，他們對我學習上、生活的幫助我永遠不會忘記。 在本次畢業(yè)設計中，我在指導老師張雁老師身上學到了很多東西，張老師認真負責的工作態(tài)度，嚴謹?shù)闹螌W精神和深厚的理論水平都使我收益匪淺，她在非常忙的情況下還抽時間向我詢問有關(guān)畢業(yè)設計的問題，讓我非常 感動。她無論在理論上還是在實踐中，都給與我很大的幫助，使我得到不少的提高，這對我以后的工作和學習都會產(chǎn)生影響和幫助。在此，我衷心地感謝她細心而又耐心的輔導。