【正文】 rkstation 操作系統(tǒng) ： Windows Server 2021 SP1 POP3： SMTP： FTP： ServU 功能、 界面的設計 系統(tǒng)文件及其功能圖如圖 、圖 所示： 圖 文件及其功能 (1) 南昌航空大學學士學位論文 8 圖 文件及其功能 (2) 系統(tǒng)菜單界面 、功能 的 設計 系統(tǒng)菜單 是 網(wǎng)絡管理者使用 該工具運行后，最先進入的界面。 對于本次畢業(yè)設計，用到的 主要命令有： Ping、 Nslookup、 Tracert、 Tasklist、 Taskkill、 Net use、 Systeminfo 等。 在 Windows 老版本 系統(tǒng)下輸入 mand 就可以打開命令行 。 在 Java 中，多線程的實現(xiàn)有兩種方式： 擴展 類 實現(xiàn) 接口 本設計利用的為擴展 類方式來實現(xiàn)多線程。 Java 虛擬機允許應用程序并發(fā)地運行多個執(zhí)行線程。線程是在同一時間需要完成多項任務的時候實現(xiàn)的。利用線程，用戶可按下一個按鈕，然后程序會立即作出響應，而不是讓用戶等待程序完成了當前任務以后才開始響應。 (2) 多線程技術 概述 在一個程序中 ，這些獨立運行的程序片斷叫作“線程”（ Thread），利用它編程的概念就叫作“多線程處理”。 getOutputStream方法連接的另一端將得到輸入 同時返回一個 OutputStream對象實例。 阻塞 是一個 術語，它使程序運行暫時 停留 在這個地方，直到一個會話產生，然后程序繼續(xù)；通常 阻塞 是由循環(huán)產生的。 重要的 Socket API： 繼承于 ，有八個構造器，其方法并不多，下面介紹使用最頻繁的三個方法，其它方法大家可以見 文檔。對于一個網(wǎng)絡連接來說，套接字是平等的，并沒有差別，不因為在服務器端或在客戶端而產生不同級別。ServerSocket 用于服務器端， Socket 是建立網(wǎng)絡連接時使用的。應用程序通常通過 套接字 向網(wǎng)絡發(fā)出請求或者應答網(wǎng)絡請求。 (5)進行系統(tǒng)測試，完善功能并修復 BUG。 (3)設計出系統(tǒng)工具的大致界面，進行功能可行性分析 。 硬件平臺： Thinkpad X201i 筆記本 CPU： i3 內存： 2G 操作系統(tǒng)： Windows XP/Windows 2021/Windows 7 開發(fā)工具包： JDK 開發(fā)環(huán)境： 瀏覽器： 顯示器分辨率： 1280 800 方案實施步驟 (1)了解 當前的網(wǎng)絡現(xiàn)狀，分析問題所在。 (1） 對 本地主機的進程進行監(jiān)控，并能夠管理 ； (2） 對本地主機的實時信息做全面收 集，并呈現(xiàn)出來 ； (3）利用多線程技術，對遠程主機的端口進行掃描，包括：基本端口掃描、自定義端口掃描、網(wǎng)段存活掃描 ； (4）對遠程主機的弱口令進行猜解，包括： FTP 弱口令掃描、 POP3 弱口令掃描 ； (5） 對 遠程主機的常見威脅、漏洞進行掃描評估 ； (6) 對 掃描結果進行存儲，提供豐富的日志分析 ； (7) 對猜解字典能夠管理； (8) 系統(tǒng) 界面要簡潔， 操作 起來應簡單 ； (9) 掃描效率要比較高 。 南昌航空大學學士學位論文 3 2 總體設計與實施方案 總體設計 設計目標 通過對本地系統(tǒng)的監(jiān)控以及對遠程系統(tǒng)的安全掃描，來發(fā)現(xiàn)網(wǎng)絡中主機的脆弱性，以便于及時發(fā)現(xiàn)問題再做出相應的響應措施。 DOS 工具集模塊： 用于對遠程系統(tǒng)掃描的輔助測試，包含： ping、 tracert、 nslookup三個命令， 用于遠程系統(tǒng)連通性測試。 南昌航空大學學士學位論文 2 設計結果 本系統(tǒng)要求具有如下功能：（以下分 四 大模塊） 系統(tǒng)菜單 模塊： 菜單界面 ， 網(wǎng)絡管理者可以使用系統(tǒng)掃描、 DOS 工具集、字典管理、系統(tǒng)介紹 四項 功能 ； 系統(tǒng)掃描 模塊： 網(wǎng)絡管理者通過菜單界面選中系統(tǒng)掃描后， 可以對 本地系統(tǒng)進程 、本地系統(tǒng)信息 進行全面地管理。 根據(jù)當前網(wǎng)絡安全現(xiàn)狀和現(xiàn)有掃描技術的不足，本文提出了基于多線程的端口、漏洞掃描器的設計，來實現(xiàn)端口掃描、漏洞掃描、弱口令破解、日志分析等一系列功能，輔助網(wǎng)絡管理者了解自身系統(tǒng)的安全現(xiàn)狀。 因此，網(wǎng)絡安全管理者需要一套工具能夠發(fā)現(xiàn)網(wǎng)絡主機的脆弱性。 目前，大多數(shù)的網(wǎng)絡攻擊，如：黑客攻擊、木馬、病毒都是通過安全漏洞侵入目標主機的。信息技術的飛速發(fā)展給人們帶來了極大的便利，同時也引入了巨大的安全隱患 。I 目 錄 1 引言 課題的來源、意義和目的 ........................................................................................ 1 完成的內容與設計結果 ............................................................................................ 1 設計內容 ............................................................................................................ 1 設計結果 ............................................................................................................ 2 2 總體設計與實施方案 總體設計 .................................................................................................................... 3 設計目標 ............................................................................................................ 3 系統(tǒng)結構 ............................................................................................................ 4 實施方案 .................................................................................................................... 4 開發(fā)平臺和工具的選擇 .................................................................................... 4 方案實施步驟 .................................................................................................... 4 關鍵技術介紹 .................................................................................................... 5 3 系統(tǒng)的實現(xiàn) 準備階段 .................................................................................................................... 7 主要功能、界面的設計 ............................................................................................. 7 系統(tǒng)菜單界面、功能的設計 ............................................................................ 8 掃描系統(tǒng)界面、功能的設計 .......................................................................... 10 端口掃描模塊設計 .......................................................................................... 13 漏洞掃描模塊設計 .......................................................................................... 20 弱口令掃描模塊設計 ...................................................................................... 25 本地系統(tǒng)監(jiān)控模塊設計 .................................................................................. 30 日志查詢模塊設計 .......................................................................................... 33 DOS 工具集界面、功能的設計 ....................................................................... 35 字典管理界面、功能的設計 .......................................................................... 38 4 程序調試 5 設計結果與改進要求 設計結果 ................................................................................................................... 41 改進要求及目標 ...................................................................................................... 41 參考文獻 ............................................. 42 致 謝 ................................................ 43 南昌航空大學學士學位論文 1 1 引言 課題的來源、意義 和目的 隨著科學技術的發(fā)展， 21 世紀的人類已經(jīng)生活在信息時代，計算機技術與網(wǎng)絡技術已經(jīng)深入到人類社會的各個方面。近年來網(wǎng)絡的迅速發(fā)展，給人們的生活帶來了新的感受，同時人類社會對于網(wǎng)絡的依賴性也越來越強。 因此，網(wǎng)絡安全問題越來越引起人們的廣泛關注，并成為當今網(wǎng)絡技術領域研究的重點。 如果 我們能夠根據(jù)具體的應用環(huán)境，盡可能早地通過網(wǎng)絡掃描來發(fā)現(xiàn)這些漏洞，并及時采取適當?shù)拇胧┻M行修補，就可以預防安全威脅的發(fā)生。端口、漏洞掃描技術能夠檢測出網(wǎng)絡中潛在的安全漏洞，從而使網(wǎng)絡管理者一目了然，了解自身網(wǎng)絡系統(tǒng)存在的問題。 完成的內容與設計結果 設計內容 本系統(tǒng)是根據(jù) 當今網(wǎng)絡中主機的脆弱性進行需求分析后，再 開發(fā)設計的，具體實現(xiàn)的功能和要求如下： (1） 對 本地主機的進程進行監(jiān)控，并能夠管理 ； (2） 對本地主機的實時信息做全面收集，并呈現(xiàn)出來 ； (3）利用多線程技術，對遠程主機的端口進行掃描，包括：基本端口掃描、自定義端口掃描、網(wǎng)段存活掃描 ； (4） 對遠程主機的弱口令進行猜解，包括： FTP 弱口令掃描、 POP3 弱口令掃描 ； (5） 對 遠程主機的常見威脅、漏洞進行掃描評估 ； (6) 對 掃描結果進行存儲，提供豐富的日志分析 ； (7) 對猜解字典能夠管理 ； (8) 系統(tǒng) 界面要簡潔， 操作 起來應簡單 ； (9) 掃描效率要比較高 。 同時還 可以 對遠程系統(tǒng)進行端口掃描、漏洞掃描、弱口令猜解、日志分析等 。 字典功能模塊： 網(wǎng)絡管理者可對用于暴力猜解的字典進行管理，包括：修改、備份、恢復功能。 系統(tǒng)安全掃描工具致力于對系統(tǒng)安全的脆弱性 評估，應滿足漏洞掃描、端口掃描、弱口令掃描、日志分析等功能， 本系統(tǒng)在設計時應該滿足以下幾個目標。 南昌航空大學學士學位論文 4 系統(tǒng) 結構 圖 系統(tǒng)結構圖 實施方案 開發(fā)平臺和工具的選擇 本 系統(tǒng) 開發(fā) 運行需要 以下幾個條件。 南昌航空大學學士學位論文 5 (2)了解用戶的需求，反饋系統(tǒng)工具設計的可行性 。