基于防火墻的端口掃描防護(hù)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著當(dāng)今互連網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)的使用在社會(huì)各個(gè)方面不斷延伸。人們?cè)诔浞窒硎苤ヂ?lián)網(wǎng)所帶來的方便和高效的同時(shí)，也不斷受到各種惡意攻擊的侵?jǐn)_，其中通過端口掃描來獲取目標(biāo)主機(jī)的信息更是成為網(wǎng)絡(luò)入侵的關(guān)鍵，因此對(duì)該類攻擊行為的防護(hù)顯得非常重要。 目前通用的端口防護(hù)技術(shù)采用的方法是對(duì)收到的非正常數(shù)據(jù)包，構(gòu)造一個(gè)代表被掃描端口處于關(guān)閉狀態(tài)的數(shù)據(jù)包進(jìn)行響應(yīng)。但這種防護(hù)技術(shù)在遇到一個(gè)SYN標(biāo)志被置位的TCP連接請(qǐng)求數(shù)據(jù)包后，被保護(hù)的主機(jī)信息就

2、會(huì)泄漏。針對(duì)該問題，多種解決方案被提出，但均存在不同的缺陷，例如：網(wǎng)絡(luò)安全研究人員George Kurtz提出通過限定連入的IP地址范圍，減少端口掃描的發(fā)生；但是如果入侵者使用IP欺騙技術(shù)發(fā)出一個(gè)TCP-SYN的連接請(qǐng)求數(shù)據(jù)包，問題仍然會(huì)存在。 本文針對(duì)上述問題，以狀態(tài)檢測(cè)防火墻為基礎(chǔ)，介紹了常見的端口掃描技術(shù)的原理和方法，并提出了新的端口掃描防護(hù)技術(shù)。其特點(diǎn)是構(gòu)造一個(gè)代表被掃描端口處于開放狀態(tài)的數(shù)據(jù)包對(duì)收到具有端口掃描特征的數(shù)