【正文】 s had been。 the ant lion at the bottom angrily flung it out aga in. For a moment there was quiet. T hen the entire pit, and a square meter of sand around it, shifted drunkenly while two coconut palms bent to watch. The sand rose, pivoting at one edge, and the scarre d head of a boy appeareda stubble of brow n hair threatened to erase the marks of the sutures。Hallo,39。 I looked round. At first I could not tell where it came from。 just a part of the world, and no more to be wondered at than the river, the sky, or the hills themselves. I had often gone along the top of it, but seldom explored on the farther side. For some reason I regarded the country there a s foreign — not so much hostile, as outside my territory. But there was a place I had discovered where the rain, in running dow n the far side of the bank, had worn a sandy gully. If one sa t in the start of that and gave a good push off, one could go swishing down at a fine speed, and finally fly a few feet through the air to land in a pile of soft sand at the bottom. I must have been there half a dozen times before, and there had never been anyone about, but on this occasion, when I was pic king myself up after my third descent and preparing for a fourth, a voice said: 39。 as it had been before God sent Tribulation. 第 24 頁 共 23 頁 But after that she went on to warn me very seriously not to mention it to anyone else。 and sometimes there were things in the sky, shiny fishshaped things that certainly were not birds. Most often I would see this wonderful place by daylight, but occasionally it was by night when the lights lay like strings of glowworms along the shore, and a few of them seemed to be sparks drifting on the water, or in the air. It was a beautiful, fascinating place, and once, when I was still young enough to know no better, I asked my eldest sister, Mary, where this lovely city could be. She shook her head, and told me that there was no such place — not now. But, perhaps, she suggested, I could somehow be dreaming about times long ago. Dreams were funny things, and there was no accounting for them。 特此聲明！ 作者簽名： 年 月 日 When I was quite small I would sometimes dream of a city — which was strange because it began before I even knew what a city was. But this city, clustered on the curve of a big blue bay, would e into my mind. I could see the streets, and the buildings that lined them, the waterfront, even boats in the harbour。 （ 5）學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 （ 3）學(xué)?？梢詫W(xué)術(shù)交流為目的復(fù)制、贈(zèng)送和交換學(xué)位論文。 關(guān)于學(xué)位論文使用權(quán)和研究成果知識(shí)產(chǎn)權(quán)的說明： 本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括： （ 1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。文中除了特別加以標(biāo)注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機(jī)構(gòu)的學(xué)位或證書而使用過的材料。 第 22 頁 共 23 頁 致 謝 本文是在趙攀老師和盛志偉老師的熱情關(guān)心和指導(dǎo)下完成的，他們淵博的知識(shí)和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對(duì)順利完成本課題起到了極大的作用。 [7] Stevens[美 ].TCP/IP詳解 [M].北京：機(jī)械工業(yè)出版社 ,2021。 [5] David [美 ].Visual C++ 技術(shù)內(nèi)幕 [M].北京：清華大學(xué)出版社 ,1999。 [3] David [美 ].計(jì)算機(jī)網(wǎng)絡(luò)管理 [M].北京：清華大學(xué)出版社 ,1999。 參考文獻(xiàn) [1] Andrew [美 ].計(jì)算機(jī)網(wǎng)絡(luò) [M].北京：清華大學(xué)出版社 ,1998。 本文所設(shè)計(jì)的端口掃描程序是基于 TCP 連 接設(shè)計(jì)；端口檢測(cè)是基于捕獲數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)分析，能較好的解決普通掃描，并在一定程度上能檢測(cè)出慢速掃描，尚未解決分布式掃描，本人水平有限和時(shí)間倉促，很多問題考慮不周全甚至可能有錯(cuò)誤。 檢測(cè)端口掃描是防止系統(tǒng)被攻擊的一個(gè)重要手段 ,是 IDS 的主要內(nèi)容。 結(jié) 論 本文首先介紹了各種掃描技術(shù) ,以及分析入侵者可以逃避檢測(cè)的各種方法。 當(dāng)程序運(yùn)行并且有 IP為 機(jī)發(fā)起掃描時(shí)候，能顯示 IP 為 和 的掃描者對(duì)本機(jī)發(fā)起了端口掃描行為，并能將探測(cè)性數(shù)據(jù)包顯示出來且能作出判斷并顯示出相應(yīng)的信息，對(duì)用戶作出報(bào)警，由此可見掃描者的個(gè)數(shù)并不會(huì)影響程序的正常檢測(cè)，如下圖 8 所示： 第 21 頁 共 23 頁 圖 8 多掃描者進(jìn)行掃描時(shí)檢測(cè)端口掃描效果顯示圖 如圖 8 顯示當(dāng)本機(jī)遭受到有兩個(gè)掃瞄者掃描時(shí)，程序能對(duì)掃描者發(fā)起的探測(cè)性的數(shù)據(jù)包進(jìn)行捕獲，并記錄下來，當(dāng)有 3 個(gè)來自于同一 IP，且目的端口不同的時(shí)候程序就 判定為遭到了來自于所捕獲數(shù)據(jù)包源 IP 主機(jī)的掃描。 第 20 頁 共 23 頁 圖 7 檢測(cè)端口掃描效果顯示圖 如圖 7 顯示當(dāng)本機(jī)遭受到掃瞄者掃描時(shí)，程序能對(duì)掃描者發(fā)起的探測(cè)性的數(shù)據(jù)包進(jìn)行捕獲，并記錄下來，當(dāng)有 3個(gè)來自于同一 IP，且目的端口不同的時(shí)候程序就判定為遭到了來自于所捕獲數(shù)據(jù)包源 IP主機(jī)的掃描。 檢測(cè)端口掃描程序性能測(cè)試 再用所開發(fā)的檢測(cè)端口掃描程序作了測(cè)試，針對(duì)攻擊者的掃描行為，捕獲探測(cè)性數(shù)據(jù)包，并進(jìn)行分析，當(dāng)收到同一地址而且目的端口不同的數(shù)據(jù)包有 3個(gè)時(shí)，能準(zhǔn)確判斷出來自掃描者的端口掃描行為。 第 19 頁 共 23 頁 6 性能測(cè)試 端口掃描程序性能測(cè)試 在端口掃描程序設(shè)計(jì)完成后，用開發(fā)出的端口掃描程序 作了一個(gè)性能演示，如下圖 6 所示，掃描者 通過掃描命令 向 IP 為 的目標(biāo)主機(jī)的110000 端口進(jìn)行了 發(fā)送 探測(cè)性 數(shù)據(jù)包 掃描，并根據(jù)回應(yīng)顯示目標(biāo)主機(jī)的端口開放情況 。 此檢測(cè)端口掃描程序設(shè)計(jì)對(duì)一般的以及快 速掃描均能很好的掃描，在一定程度上能很好的檢測(cè)慢速掃描，雖然并沒有設(shè)定時(shí)間 閾值 ，不會(huì)存在 當(dāng)設(shè)定的時(shí)間閾值大到一定程度時(shí) ,需要從相當(dāng)長時(shí)間的網(wǎng)絡(luò)連接記錄中找出掃描行為 ,系統(tǒng)資源消耗較大 ,無法適應(yīng)寬帶網(wǎng)絡(luò)尤其是高速網(wǎng)絡(luò)環(huán)境 。 } 在程序的最后，由于此設(shè)計(jì)是需要判斷是否發(fā)生端口掃描行為，這里就需要設(shè)定一個(gè)條件來定義端口掃描行為。 strcpy(tcp_tem[count].szDestIP,tcp[j].szDestIP)。 strcpy(tcp_tem[count].szSourceIP,tcp[j].szSourceIP)。jTCP_MAX。 memset(tcp_tem,0,100*sizeof(STATISTIC))。i++) { int j=0。 for(i=0。iTCP_MAX。 第 18 頁 共 23 頁 printf(\nTCP_REC 中的數(shù)據(jù)是： \n)。 strcpy(rec[reccount].szDestIP,)。 strcpy(rec[reccount].szSourceIP,)。 } }//反向搜索地址記錄表如果有相同的則不記錄 if(flag) { ++reccount。t) //進(jìn)入 for 循環(huán)，將 reccount 的值賦給 t， t 大于等于0， t 的值減 1 { if(!strcmp(,rec[t].szDestIP)) { flag=false。 //將該地址記錄到臨時(shí)變量 for(t=reccount。 =tcp[i].iSourcePort。 strcpy(,tcp[i].szProtocol)。i++) //進(jìn)入 for 循環(huán)， i=0， i 小于 TCP_MAX 的值， i加 1 { if(strcmp(,tcp[i].szDestIP))//如果臨時(shí)變量的地址和當(dāng)前的地址不相同時(shí) { int t=0。 //將第一條記錄保存到地址列表中 第 17 頁 共 23 頁 for(i=0。 rec[reccount].iSourcePort=tcp[0].iSourcePort。 //臨時(shí)變量記錄第一條數(shù)據(jù)包的情況 strcpy(rec[reccount].szProtocol,tcp[0].szProtocol)。 =tcp[0].iSourcePort。 strcpy(,tcp[0].szProtocol)。 int i=0。 } 對(duì)所捕獲的數(shù)據(jù)包進(jìn)行統(tǒng)計(jì)后，接著是 對(duì)所捕獲的 TCP 包 以及 UDP 數(shù)據(jù)包進(jìn)行分析的分析函數(shù) ，首先是一個(gè)用于存放不同 IP 的 rec[]，在這 里我們用到一個(gè)臨時(shí)變量 temp，用于幫助對(duì)不同 IP 的提取，最后再根據(jù)所記錄的不同IP 到 TCP_REC[]中進(jìn)行提取符合 IP 的數(shù)據(jù)包信息，再存入 tcp_tem[]中，在tcp_tem[]中就是經(jīng)過統(tǒng)計(jì)分析后的所捕獲的探測(cè)性數(shù)據(jù)包。 break。amp。i=0。 bool flag=true。 在統(tǒng)計(jì)的時(shí)候這里需要調(diào)用一個(gè) check 函數(shù)即檢測(cè)函數(shù)，此函數(shù)的作用是用于排除完全相同的數(shù)據(jù)包，由于在 分析中不需要對(duì)完全相同的數(shù)據(jù)包進(jìn)行分析，以免出現(xiàn)重復(fù)情況產(chǎn)生誤判，所以在統(tǒng)計(jì)時(shí)候這里需要先把完全相同的數(shù)據(jù)包進(jìn)行排除，以保證存入 TCP_REC[]中的數(shù)據(jù)包是完全沒有任何是一個(gè)是相同的。 strcpy(TCP_REC[TCP_MAX].szDestIP,szDestIP)。 strcpy(TCP_REC[TCP_MAX].szSourceIP,sz