分布式隱匿網(wǎng)絡掃描關鍵技術研究.pdf

1、人們在日常生活中越發(fā)的關注網(wǎng)絡安全問題，網(wǎng)絡安全掃描的出現(xiàn)有助于我們更主動的管理網(wǎng)絡，及時發(fā)現(xiàn)和修補網(wǎng)絡中的漏洞。由于一個好的網(wǎng)絡安全掃描系統(tǒng)需要提高掃描結果的準確率，所以必須防止掃描過程被發(fā)現(xiàn)或者由于執(zhí)行效率過低導致的掃描結果準確率下降的問題。本文通過提高分布式隱匿網(wǎng)絡掃描系統(tǒng)任務調(diào)度的隱匿性以及掃描方法的執(zhí)行效率，從而達到了提高掃描結果準確率的目的。
　　針對分布式隱匿網(wǎng)絡掃描系統(tǒng)任務調(diào)度中的隱匿性問題，本文提出一種基于歷史調(diào)

2、度記錄的分布式隱匿pick-kx任務調(diào)度算法。該算法在歷史調(diào)度記錄集合的基礎上，把掃描檢測技術和改進的pick-kx算法相結合，也就是在pick-kx算法的實際負載中添加通過歷史調(diào)度記錄集合計算出來的隱匿負載，從而使分布式隱匿網(wǎng)絡掃描系統(tǒng)在任務調(diào)度階段就能體現(xiàn)出一定的隱匿效果，進而可以提高掃描結果的準確率。
　　針對分布式隱匿網(wǎng)絡掃描系統(tǒng)中網(wǎng)絡端口掃描方法的執(zhí)行效率問題，本文提出一種基于閾值的分段IPID網(wǎng)絡端口掃描方法。該方法在

3、現(xiàn)有的IPID隱匿端口掃描方法，以及可以批量確定某一范圍內(nèi)端口均是關閉狀態(tài)的直接二分的IPID隱匿端口掃描方法的基礎上，針對直接二分的IPID隱匿端口掃描方法無法預知某一范圍內(nèi)端口的開閉情況，所導致的如果某一范圍開發(fā)的端口較多而盲目的使用直接二分的IPID隱匿端口掃描方法反而執(zhí)行效率下降的問題，采用靜態(tài)以及動態(tài)的預測某一范圍內(nèi)端口的開放情況對直接二分的IPID隱匿端口掃描方法進行改進，提高了該端口掃描方法的執(zhí)行效率，進而可以提高掃描結果