网络主机发现关键技术研究

发布时间：2022-01-03 23:15

　　随着计算机科学技术与互联网安全技术的飞速发展,随着网络用户安全意识的提升和网络安全面临的严峻形势,网络主机发现成为新的研究热点。网络主机发现技术不断涌现,互联网的体系结构变得越来越复杂,网络中的反扫描技术和防火墙过滤技术也在随着主机发现技术一同快速发展,在现实网络环境中,为了提高网络的安全性,大部分网络拓扑中使用了防火墙及过滤设备。目前,现有的主机发现方法中,少部分扫描方式可以探测到防火墙后面的主机,但是整体的发现效果不好,发现率不高。本文从上述背景出发,在基于SYN backlog侧信道思想的基础上,针对代理主机SYN backlog状态会影响网络主机发现的准确性和数量的问题,提出了一种改进的网络主机发现方法。该方法通过建立SYN backlog状态序列,对SYN backlog探测的最佳时间段进行预测,并且在最佳时间段上完成网络主机发现探测。此外,本文还对子网入口过滤情况进行探测判断,最终利用概率学中的假设检验方法综合性的给出主机是否存在的结论,相关实验结果表明,本文提出的改进方法在网络主机发现和准确性方面均有提升。本文遵循软件工程思想,设计并实现了网络主机扫描系统。设计环节包括系... 

【文章来源】：哈尔滨工程大学黑龙江省 211工程院校

【文章页数】：68 页

【学位级别】：硕士

【部分图文】：

TCP状态转换图


本文编号：3567167