分布式隱匿網(wǎng)絡(luò)掃描關(guān)鍵技術(shù)研究.pdf

1、人們在日常生活中越發(fā)的關(guān)注網(wǎng)絡(luò)安全問題，網(wǎng)絡(luò)安全掃描的出現(xiàn)有助于我們更主動的管理網(wǎng)絡(luò)，及時發(fā)現(xiàn)和修補網(wǎng)絡(luò)中的漏洞。由于一個好的網(wǎng)絡(luò)安全掃描系統(tǒng)需要提高掃描結(jié)果的準(zhǔn)確率，所以必須防止掃描過程被發(fā)現(xiàn)或者由于執(zhí)行效率過低導(dǎo)致的掃描結(jié)果準(zhǔn)確率下降的問題。本文通過提高分布式隱匿網(wǎng)絡(luò)掃描系統(tǒng)任務(wù)調(diào)度的隱匿性以及掃描方法的執(zhí)行效率，從而達(dá)到了提高掃描結(jié)果準(zhǔn)確率的目的。
　　針對分布式隱匿網(wǎng)絡(luò)掃描系統(tǒng)任務(wù)調(diào)度中的隱匿性問題，本文提出一種基于歷史調(diào)

2、度記錄的分布式隱匿pick-kx任務(wù)調(diào)度算法。該算法在歷史調(diào)度記錄集合的基礎(chǔ)上，把掃描檢測技術(shù)和改進(jìn)的pick-kx算法相結(jié)合，也就是在pick-kx算法的實際負(fù)載中添加通過歷史調(diào)度記錄集合計算出來的隱匿負(fù)載，從而使分布式隱匿網(wǎng)絡(luò)掃描系統(tǒng)在任務(wù)調(diào)度階段就能體現(xiàn)出一定的隱匿效果，進(jìn)而可以提高掃描結(jié)果的準(zhǔn)確率。
　　針對分布式隱匿網(wǎng)絡(luò)掃描系統(tǒng)中網(wǎng)絡(luò)端口掃描方法的執(zhí)行效率問題，本文提出一種基于閾值的分段IPID網(wǎng)絡(luò)端口掃描方法。該方法在

3、現(xiàn)有的IPID隱匿端口掃描方法，以及可以批量確定某一范圍內(nèi)端口均是關(guān)閉狀態(tài)的直接二分的IPID隱匿端口掃描方法的基礎(chǔ)上，針對直接二分的IPID隱匿端口掃描方法無法預(yù)知某一范圍內(nèi)端口的開閉情況，所導(dǎo)致的如果某一范圍開發(fā)的端口較多而盲目的使用直接二分的IPID隱匿端口掃描方法反而執(zhí)行效率下降的問題，采用靜態(tài)以及動態(tài)的預(yù)測某一范圍內(nèi)端口的開放情況對直接二分的IPID隱匿端口掃描方法進(jìn)行改進(jìn)，提高了該端口掃描方法的執(zhí)行效率，進(jìn)而可以提高掃描結(jié)果