分布式隱匿網絡掃描關鍵技術研究.pdf

1、人們在日常生活中越發(fā)的關注網絡安全問題，網絡安全掃描的出現有助于我們更主動的管理網絡，及時發(fā)現和修補網絡中的漏洞。由于一個好的網絡安全掃描系統(tǒng)需要提高掃描結果的準確率，所以必須防止掃描過程被發(fā)現或者由于執(zhí)行效率過低導致的掃描結果準確率下降的問題。本文通過提高分布式隱匿網絡掃描系統(tǒng)任務調度的隱匿性以及掃描方法的執(zhí)行效率，從而達到了提高掃描結果準確率的目的。
　　針對分布式隱匿網絡掃描系統(tǒng)任務調度中的隱匿性問題，本文提出一種基于歷史調

2、度記錄的分布式隱匿pick-kx任務調度算法。該算法在歷史調度記錄集合的基礎上，把掃描檢測技術和改進的pick-kx算法相結合，也就是在pick-kx算法的實際負載中添加通過歷史調度記錄集合計算出來的隱匿負載，從而使分布式隱匿網絡掃描系統(tǒng)在任務調度階段就能體現出一定的隱匿效果，進而可以提高掃描結果的準確率。
　　針對分布式隱匿網絡掃描系統(tǒng)中網絡端口掃描方法的執(zhí)行效率問題，本文提出一種基于閾值的分段IPID網絡端口掃描方法。該方法在

3、現有的IPID隱匿端口掃描方法，以及可以批量確定某一范圍內端口均是關閉狀態(tài)的直接二分的IPID隱匿端口掃描方法的基礎上，針對直接二分的IPID隱匿端口掃描方法無法預知某一范圍內端口的開閉情況，所導致的如果某一范圍開發(fā)的端口較多而盲目的使用直接二分的IPID隱匿端口掃描方法反而執(zhí)行效率下降的問題，采用靜態(tài)以及動態(tài)的預測某一范圍內端口的開放情況對直接二分的IPID隱匿端口掃描方法進行改進，提高了該端口掃描方法的執(zhí)行效率，進而可以提高掃描結果