基于設(shè)備識(shí)別的網(wǎng)絡(luò)掃描工具Kscan的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的日益發(fā)展，越來(lái)越多的終端設(shè)備加入到了網(wǎng)絡(luò)空間中，網(wǎng)絡(luò)攝像頭、網(wǎng)絡(luò)打印機(jī)、數(shù)字媒體設(shè)備、智能家電等新興設(shè)備使網(wǎng)絡(luò)空間變得繽紛復(fù)雜。對(duì)終端設(shè)備進(jìn)行精準(zhǔn)識(shí)別，不僅能幫助網(wǎng)絡(luò)管理員及時(shí)核查網(wǎng)絡(luò)資產(chǎn)，還可以將設(shè)備信息與漏洞信息相關(guān)聯(lián)，及時(shí)地發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，避免被不法分子攻擊。因此設(shè)備識(shí)別對(duì)網(wǎng)絡(luò)安全預(yù)警與安全評(píng)估有著重要的意義。
　　本文主要描述一款基于設(shè)備識(shí)別的網(wǎng)絡(luò)掃描工具Kscan的設(shè)計(jì)與實(shí)現(xiàn)。Kscan網(wǎng)絡(luò)掃描工具通

2、過(guò)主動(dòng)探測(cè)的手段，對(duì)未知網(wǎng)絡(luò)終端設(shè)備進(jìn)行掃描，獲取目標(biāo)設(shè)備的端口開(kāi)放情況，使用應(yīng)用層協(xié)議和服務(wù)組件信息，操作系統(tǒng)信息，設(shè)備的產(chǎn)品信息等進(jìn)行探測(cè)。掃描的數(shù)據(jù)將存儲(chǔ)在公司重要產(chǎn)品威脅情報(bào)平臺(tái)的后端數(shù)據(jù)中心。Kscan根據(jù)不同的應(yīng)用層協(xié)議或者服務(wù)組件，發(fā)送不同的數(shù)據(jù)包來(lái)獲取目標(biāo)設(shè)備的應(yīng)答B(yǎng)anner數(shù)據(jù)，根據(jù)Banner中的特征字段與指紋庫(kù)中的設(shè)備指紋的匹配結(jié)果來(lái)完成設(shè)備識(shí)別。Kscan在探測(cè)操作系統(tǒng)時(shí)，利用TCP/IP協(xié)議棧指紋技術(shù)，通過(guò)發(fā)

3、送一系列特殊的網(wǎng)絡(luò)探測(cè)包來(lái)獲取目標(biāo)操作系統(tǒng)的TCP/IP協(xié)議棧特征，之后將其特征與操作系統(tǒng)指紋庫(kù)中的指紋相匹配并得出結(jié)果。
　　本文從Kscan掃描工具的掃描需求出發(fā)，詳細(xì)描述了Kscan的總體架構(gòu)設(shè)計(jì)與各個(gè)模塊的詳細(xì)設(shè)計(jì)與關(guān)鍵的實(shí)現(xiàn)細(xì)節(jié)。在詳細(xì)設(shè)計(jì)中，針對(duì)五種設(shè)備識(shí)別率較高的應(yīng)用層協(xié)議和三種網(wǎng)絡(luò)組件進(jìn)行了分析，給出如何通過(guò)它們來(lái)進(jìn)行設(shè)備識(shí)別的方法。此外還詳細(xì)介紹了Kscan所使用的探測(cè)技術(shù)和掃描策略。
　　目前Kscan支