操作系统课程设计基于tcp端口程序

《操作系统课程设计基于tcp端口程序》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、仲枢狡曲工程曇浣礫程筱针报告课程名称：操作系统题目：基于TCP端口扫描程序院系：班级：—姓名：学号：—指导老师：1需求分析11.1课题背景11.2本课题研究意义11.3安全扫描技术的产生及其发展趋势11.4安全扫描技术的分类22端口扫描的相关知识32.1网络端口扫描原理32.2端口42.3相关协议52.4扫描的定义62.5多线程技术62.6网络套接字编程73概要设计83.1整体设计框架83.2流程图描述94详细设计114.1开法环境114.2界面设计114.3主要类说明124.4代码描述124.4.1

2、基木信息检测模块124.4.2参数设计模块124.4.3端口扫描模块154.4.4结果输出模块165调试分析185.1编译及运行程序185.2系统主界面185.3子系统功能测试196总结21参考文献221需求分析1.1课题背景在21世纪的今天，计算机发展日新月异，伴随着网络技术的飞速更新，网络规模迅速增长和计算机系统的H益复杂，导致新的系统漏洞层出不穷，一些别有用心的人或者木马程序要想顺利的渗透一台联网的计算机，无论使用何种技术，首先必然要寻找计算机的漏洞来为自己的入侵打开大门。端口扫描器是一把双刃剑

3、，端口扫描器的产生可以使网络中的计算机及时的发现主机的开放与未开放的端口状态。计算机的端口扫描技术是一种基于主动防御型的策略的重要技术手段。本课题通过对计算机端口扫描器的研究来提高对网络中计算机的安全的认识。本端口扫描器采用Java语言和JavaSocket编程原理开发，在Ubuntu操作系统下通过测试。扫描主机通过TCP/IP协议的三次握手与口标主机的指定端口建立一次完整的连接，如果目标主机的此端口在规定吋间内有冋复，则说明该端口是开放的。利用多线程技术实现了对一目标IP进行设定数目的端口扫描。这种

4、扫描器可以在输入IP的情况下，对指定的端口范围进行扫描。1•2本课题研究意义现代社会是信息化网络化的社会，信息是社会发展的重要资源。信息安全的保障能力是一个国家的综合国力经济竞争实力和生存能力的重要组成部分，是世界各国在奋力攀登的制高点。网络安全是指网络系统的硬件软件及其系统中的数据受到保护，不会因为偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠的正常的运行。网络安全包括技术领域和非技术领域两大部分：非技术领域包括一些制度政策管理安全意识是填权等方面的内容；技术领域包括：隐患扫描、防火墙、入

5、侵检测、访问控制、虚拟专用网、CA认证、操作系统等方面的内容。这些技术的目标是保证信息的可控性、可用性、保密性、完整性和不可抵赖性。1.3安全扫描技术的产生及其发展趋势随着Internet的不断发展，信息安全技术已经成为促进经济发展、社会进步的巨大推动了。端口扫描技术是网络安全扫描技术的一个重要的网络安全技术，与防火墙、入侵检测系统相互配合，能够有效地提高网络安全性。安全扫描是安全技术领域中的重要的一类。通过扫描能自动检测远程或者本地的主机系统的信息，包括主机的基本信息（如计算机名、域名、组名、操作系

6、统类型号等）、服务信息、用户信息以及漏洞信息，它的重要性在于能够对网络进行安全评估，及时发现安全隐患，防患于未然。任何技术的诞生都有深刻的思想基础，人们在对“安全”认识逐步深化的过程中，不断地提出新的安全理论并付诸实践。在这个认识的过程中有两次重大的飞跃：第一次飞跃式早在二十世纪八十年代，人们认为信息安全就是信息的保密性，相应的采取保障措施就是利用加密机制和基于计算机规则的访问控制。这个吋期防火墙和入侵检测系统（IDS）进一步发展起来，并在保护内部网络中起到了积极作用。DanFame和WeitseVe

7、nema提出了划时代的隐患扫描思想，既然黑客可以查找系统的漏洞，并且针对这些漏洞对系统进行攻击，那么隐患扫描程序就可以采取与黑客相同的方法找到系统漏洞，并且将他们加以修复，起到主动防御的作用。第二次飞跃就是在被动防护的基础上，提出了主动防御的思想。这就促进了安全扫描的技术的诞生。安全扫描的主动防御思想渗透到了许多其他的安全领域。安全扫描软件从最初的专门为UNIX系统编写的一些只具有简单的功能的小程序，发展到现在，已经成为可以用在多个系统的具有复杂的功能的商业程序。今后的发展趋势,我认为有以下几点：使用

8、插件或者叫做功能模块技术。每个插件都封装一个或多个漏洞测试手段，主扫描程序通过代用插件的方法来执行扫描。仅仅是添加新的插件就可以使软件增加新功能，扫描更多漏洞。在插件编写的规范公布的情况下，用户或者第三方公司甚至可以编写自己的插件来扩充软件的功能。同时这种技术使软件的升级维护都变得相对轻松，并且具有非常强的扩展性。由安全扫描程序到安全评估专家系统。最早的安全扫描程序只是简单的把各个扫描测试项目执行结果罗列岀来，直接提供给测试者而不对信息进行任何分析处理。