毕业设计（论文）基于C语言的端口扫描的实现.doc

基于C语言的端口扫描的实现摘 要由于网络技术的飞速发展,网络规模迅猛增长和计算机系统日益复杂,导致新的系统漏洞层出不穷。黑客或者计算机病毒要想顺利渗透入目标计算机中,不管使用何种技术手段,必然要寻找目标计算机的漏洞为自己打开入侵的大门。为了保证网络中计算机的安全性,必须采取主动策略,快速、及时、准确、安全的检测出网络中计算机及防火墙开放的和未开放的端口。计算机端口扫描技术就是这种主动防御策略实现的重要技术手段。本课题通过端口扫描器的研究来提高对计算机安全的认识。该端口扫描器采用C#语言开发，在VC 编译环境下通过测试。利用TCP connect扫描原理，扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接，如果目标主机该端口有回复，则说明该端口开放。利用多线程技术实现了对一目标IP进行设定数目的端口扫描，对多IP段的特定端口进行扫描。此外，还利用委托技术实现对界面元素的刷新。关键字：端口扫描器；IP段扫描；C#的多线程编程 The Implement of Port Scanner Based on C#AbstractAlong with the rapid development of network technology, the more complication of computer and the more enlarged size of Internet, the more leaks may existed in new system. When computer virus or hacker wants to invade to a system or host, no matter what means their take, it is obvious that they have to scan the system leaks at first. So as far as system security is concerned, no matter in Internet or Intranet, you should actively adopt a strategy to detect the state of the ports on your host computer or firewall. Computer port-scanning technology is one of important means to realize positive defense.This topic focuses on the study of port scanner to improve understanding of computer security. The port scanner is developed and tested by C# in VC environment. By using TCP connect scaning technique, the scanning host use TCP / IP three-shook hands protocol to establish a complete link with the target through the specified host ports. If the port of the specified host replies, it shows that the port is opened. The scanner utilizes multi-thread to implement port scanning for multiple target IP addresses at a given time or scanning a specified port in multiple different IP segments.Keywords: Port Scanner; IP Scanner; C # Multithreaded Programming目 录论文总页数：20页1引言11.1 网络安全11.2 安全扫描技术的产生及其发展趋势11.3安全扫描技术分类21.3.1 端口扫描技术31.3.2 漏洞检测技术32 端口扫描42.1 端口的基本概念42.1.1 端口的简介42.1.2 端口的分类42.2 端口扫描技术52.2.1 开放扫描技术52.2.2 半开放扫描技术62.3隐蔽扫描技术72.4 其扫描他技术83 系统分析与设计83.1 说明83.2 基于C#端口扫描器的系统分析与设计93.3 基于C#端口扫描器的期望93.4 端口扫描器的实现与分析93.5 关键技术介绍104 端口扫描器的实现104.1 端口扫描器的代码及说明104.1.1 多线程核心代码及说明104.1.2 委托技术的代码及说明104.1.3 扫描功能实现的代码及说明114.2端口扫描界面及功能介绍145 扫描技术的市场和前景展望17结 论17参考文献18致 谢19声 明201引言1.1 网络安全二十一世纪是信息化、网络化的世纪，信息是社会发展的重要资源。信息安全保障能力是一个国家综合国力、经济竞争实力和生存能力的重要组成部分，是世界各国在奋力攀登的制高点。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。网络安全包括技术领域和非技术领域两大部分:非技术领域包括一些制度、政策、管理、安全意识、实体安全等方面的内容;技术领域包括隐患扫描、防火墙、入侵检测、访问控制、虚拟专用网、CA认证、操作系统等方面的内容。这些技术的目标是保证信息的可控性、可用性、保密性、完整性、和不可抵赖性。1.2 安全扫描技术的产生及其发展趋势随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力。端口扫描技术是网络安全扫描技术一个重要的网络安全技术。与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。安全扫描是安全技术领域中重要的一类。通过扫描能自动检测远端或本地主机系统信息，包括主机的基本信息(如计算机名、域名、组名、操作系统型等)、服务信息、用户信息以及漏洞信息，它的重要性在于能够对网络进行安全评估，及时发现安全隐患，防患于未然。任何技术的诞生都有深刻的思想基础。人们在对“安全”认识逐步深化的过程中，不断提出新的安全理论并付诸实践。在这个认识的过程中有两次重大的飞跃:第一次飞跃就是早在二十世纪八十年代，人们认为信息安全就是信息保密相应地，采取的保障措施就是利用加密机加密和基于计算机规则的访问控制。这个时期防火墙和入侵检测系统(Intrusion Detection System,IDS )进一步发展起来，并在保护内部网络中起到了积极的作用。然而，九十年代中后期，黑客问题在一定程度上已成为网络世界的公害。对于防卫者，他必须防备入侵网络的全部手段。这使得保障网络安全愈加困难。传统的网络站点的安全保护模式是一种被动防御模式，难以实现对网络远程攻击的有效遏制。防火墙可以保护一个子网的边界，但是无法彻底防止黑客和抵制外部攻击。对于内部人员的攻击，防火墙就更加束手无策。一般情况下，入侵检测系统只能对己知的入侵进行报警，对于针对新漏洞发起的攻击也无能为力。人们逐渐认识到问题的关键在于如何查找网络安全漏洞，堵住了系统安全漏洞，也就堵住了黑客和病毒的入侵。Dan Farme:和Weitse Venema提出了划时代的隐患扫描思想一既然黑客可以查找系统的漏洞，并针对这些漏洞对系统进行攻击，那么隐患扫描程序就可以采取与黑客相同的方法找到系统的漏洞，并将它们加以修复，起到防御黑客的作用。第二次飞跃就是在被动防护的基础上，提出了主动防御的思想。这就促进了安全扫描技术的诞生。安全扫描的主动防御思想很快渗透到许多其他的安全技术中。例如传统的IDS的响应方式都是被动的，而2001年2月，美国国防部将主动网络防御技术列入了2001财年14项先进概念技术演示项目(Advanced Concept Technology Demonstrations,ACTD)，预计将在2005年完成，它们希望籍此取得网络防御的制高点，充分掌握信息战的主动权。安全扫描软件从最初的专门为UNIX系统编写的一些只具有简单功能的小程序，发展到现在，已经出现了多个运行在各种操作系统平台上的、具有复杂功能的商业程序。今后的发展趋势，我认为有以下几点: 使用插件(plugin)或者叫做功能模块技术。每个插件都封装一个或者多个漏洞的测试手段，主扫描程序通过调用插件的方法来执行扫描。仅仅是添加新的插件就可以使软件增加新功能，扫描更多漏洞。在插件编写规范公布的情况下，用户或者第三方公司甚至可以自己编写插件来扩充软件的功能。同时这种技术使软件的升级维护都变得相对简单，并具有非常强的扩展性。 使用专用脚本语言。这其实就是一种更高级的插件技术，用户可以使用专用脚本语言来扩充软件功能。这些脚本语言语法通常比较简单易学，往往用十几行代码就可以定制一个简单的测试，为软件添加新的测试项。脚本语言的使用，简化了编写新插件的编程工作，使扩充软件功能的工作变得更加容易，也更加有趣。 由安全扫描程序到安全评估专家系统。最早的安全扫描程序只是简单的把各个扫描测试项的执行结果罗列出来，直接提供给测试者而不对信息进行任何分析处理。而当前较成熟的扫描系统都能够将对单个主机的扫描结果整理，形成报表，能够并对具体漏洞提出一些解决方法，但对网络的状况缺乏一个整体的评估，对网络安全没有系统的解决方案。未来的安全扫描系统，应该不但能够扫描安全漏洞，还能够智能化的协助网络信息系统管理人员评估本网络的安全状况，给出安全建议，成为一个安全评估专家系统。以上简要介绍了安全扫描的产生、发展和技术种类、以及发展趋势。尤其重点介绍了两种端口扫描技术及其优缺点。这些端口扫描技术理论都是通过计算机网络的基本理论知识和网络编程技术相结合来具体实现的。1.3安全扫描技术分类安全扫描工具是一把双刃剑，既可以被网络管理员利用，又可以被黑客利用。端口扫描技术和漏洞检测技术是安全扫描中的关键技术，下面分别介绍。1.3.1 端口扫描技术端口扫描属于安全探测技术范畴，对应于网络攻击技术中的网络信息收集技术。黑客能否进“房间”，关键在于他是否发现了打开的“门窗”。也就是说，关键是能否准确地收集系统信息。黑客要做的是构造目标网络中所有系统的地图，包括操作系统类型、版本号以及可以在其上运行的服务等。黑客手工收集信息一般遵循以下步骤:(1)获取主机名与IP地址:可以通过使用whois与nslookup等工具。(2)获得操作系统类型信息:标识的最快方法就是试图telnet至该系统，从标识来判断。(3) FTP信息:黑客将测试是否开放FIP服务，匿名FIP是否可用，若可用，则试图发掘更多的潜在问题。(4) TCP/iJDP扫描:对于TCP, telnet可以用来试图与某一特定端口连接，这也是手工扫描的基本方法。从返回的标识可以得到更多的信息。从中再分析系统是否开放RPC服务、FINGER, RUSERS和RWHO等比较危险的服务。这样，到这里为止，黑客完成了对远程系统信息的手工扫描。端口扫描软件就是要尽可能的自动地模拟黑客的扫描手段。根据端口扫描的方法的不同，端口扫描技术分为五大类: 全开扫描:通过完整的TCP连接探查端口。主要有TCP connect，反向dent. 半开扫描:通过不完整的TCP连接探查端口。主要有SYN flag,IP ID header "dumb scan". 隐蔽扫描(stealth scanning):利用FIN字段来探查端口。不包含标准三次握手的任一部分。主要有SMACK flag, ACK flags, NULL flags,ALL flags (XMAS)。 IP段扫描(sweeps scanning):同时对一个网段进行扫描。主要有TCP echo, UDP echo, TCP SYN, ICMP echo。1.3.2 漏洞检测技术漏洞是硬件、软件或者是安全策略上的错误而引起的缺陷，从而可以使别人能够利用这个缺陷在系统未授权的情况下访问系统或者破坏系统的正常使用。漏洞产生的原因有三种: 网络协议漏洞 配置不当导致的系统漏洞 系统管理漏洞主要有两个方面:系统管理员对系统的设置存在安全漏洞。系统的部分功能自身存在安全漏洞隐患，应用软件系统安全的脆弱性。.漏洞检测就是漏洞信息收集以及对这些信息分析的过程。信息的收集是通过向目标发送特定的数据包实现的。信息分析是用收集到的信息匹配已知的规则来检测整个系统的安全性。漏洞检测有很多方法，可以根据使用软件、操作系统的版本来检测，也可以根据漏洞形成的原因、攻击原理来检测。隐患扫描技术与防火墙、入侵检测系统的互相配合，能够及时的发现漏洞，有效的防御黑客的进攻，极大增强网络的安全性。2 端口扫描2.1 端口的基本概念2.1.1 端口的简介“随着计算机网络技术的发展,原来物理上的接口(如键盘、鼠标、网卡、显示卡等输入/输出接口)已不能满足网络通信的要求,TCP/IP协议作为主流网络操作系统的核心协议很好的解决了这个通信难题。因为在TCP/IP协议中引入了一种称之为"Socket(套接字)"应用程序接口。有了这样一种接口技术,一台计算机就可以通过软件的方式与任何一台具有Socket接口的计算机进行通信。端口在计算机编程上也就是"Socket接口"。正是有了这些端口,我们才可以把一台计算机既作Web服务器又作FTP服务器,因为各种服务采用不同的端口分别提供不同的服务,通常TCP/IP协议规定Web采用80号端口,FTP采用21号端口等。这样,通过不同端口,计算机就可以与外界进行互不干扰的通信。计算机的端口在计算机内部是由16位二进制书来表示的,因此计算机的端口最大可以有65535个,但是实际上常用的端口才几十个,由此可以看出未定义的端口相当多。这是很多黑客程序都可以采用某种方法,定义出一个特殊的端口来达到入侵的目的的原因所在。为了定义出这个端口,就要依靠某种程序在计算机启动之前自动加载到内存,强行控制计算机打开特殊的端口。这个程序就是"后门"程序,这些后门程序就是常说的木马程序。2.1.2 端口的分类端口的分类根据其参考对象不同有不同划分方法,如果从端口的性质来分,通常可以分为以下三类:(1)公认端口:这类端口也常称之为"常用端口"。这类端口的端口号从0到1024,它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议,这种端口是不可再重新定义它的作用对象。例如:80端口实际上总是HTTP通信所使用的,而23号端口则是Telnet服务专用的。这些端口通常不会被黑客程序利用。(2)注册端口:端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口,这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象,不同程序可根据实际需要自己定义。(3)动态和/或私有端口:端口号从49152到65535。理论上,不应把常用服务分配在这些端口上。实际上,有些较为特殊的程序,特别是一些木马程序就非常喜欢用这些端口,因为这些端口常常不被引起注意,容易隐蔽。如果根据所提供的服务方式的不同,端口又可分为面向连接的"TCP协议端口"和面向无连结的"UDP协议端口"两种,参见表1和表2。 表1 常见TCP公认端口号服务名称 端口号 说明FTP21文件传输服务TELNET23远程登录服务HTTP80网页浏览服务POP3110邮件服务SMTP25简单邮件传输服务SOCKS1080代理服务表2 常见UCP公认端口号RPC111远程调用SNMP161简单网络管理TFTP69简单文件传送2.2 端口扫描技术端口扫描在网络扫描中大约占了96%，UDP (User Datagram Protoc服务次之，占3.7%。除了这两种之外，剩余的0.3%是用户名和密码扫描、NetBIOS域登录信息和SNMP管理数据等。某组织I-Trap曾经收集了来自24个防火墙12小时工作的数据，这些防火墙分别位于美国俄亥俄州24个企业内网和本地ISP所提供的Internet主干网之间。其间，黑客攻击端口的事件有12000次之。“端口扫描”通常指用同一信息对目标计算机的所有所需扫描的端口进行发送，然后根据返回端口状态来分析目标计算机的端口是否打开、是否可用。2.2.1 开放扫描技术1. TCP connects扫描:这是最基本的TCP扫描。操作系统提供的connects系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么connects就能成功。否则，这个端口是不能用的，即没有提供服务。优点:稳定可靠，不需要特殊的权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度。如果对每个目标端口以线性的方式，使用单独的connects调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加速扫描。使用非阻塞I/O允许设置一个低的时间用尽周期，同时观察多个套接字。缺点:扫描方式不隐蔽，服务器日志会记录下大量密集的连接和错误记录，并容易被防火墙发现和屏蔽。目标计算机的logs文件会显示一连串的连接和连接是出错的服务消息，并且能很快的使它关闭。2.TCP反向ident扫描:ident协议允许(rfc1413)看到通过TCP连接的任何进程的拥有者的用户名，即使这个连接不是由这个进程开始的。因此能连接到http端口，然后用identd来发现服务器是否正在以root权限运行。缺点:这种方法只能在和目标端口建立了一个完整的TCP连接后才能看到。2.2.2 半开放扫描技术1.TCP SYN扫描:扫描主机向目标主机的选择端口发送设置了SYN数据标志的TCP包，就象打开常规TCP连接时一样。如果被扫描主机发送设置了RST和ACK标志的包，那么说明端口是关闭的，按照设定就探听其它端口;如果该端口是打开的，则被扫描主机返回设置了SYN和ACK标志的包进行响应，说明目标端口处于监听状态。由于在SYN扫描时，全连接尚未建立，所以这种技术通常被称为半打开扫描。优点:隐蔽性较全连接扫描好，即使日志中对扫描有所记录，但是尝试进连接的记录也要比全扫描少得多。2.TCP间接扫描:间接扫描的思想是利用第三方的IP(欺骗主机)来隐藏真正扫描者的IP。由于扫描主机会对欺骗主机发送回应信息，所以必须监控欺骗主机的EP行为，从而获得原始扫描的结果。扫描主机通过伪造第三方主机lP地址向目标主机发起SYN扫描，并通过观察其IP序列号的增长规律获取端口的状态间接扫描的工作过程如下:假定参与扫描过程的主机为扫描机，隐藏机，目标机。扫描机和目标记的角色非常明显。隐藏机是一个非常特殊的角色，在扫描机扫描目的机的时候，它不能发送任何数据包(除了与扫描有关的包)。优点:隐蔽性好。缺点:对第三方主机的要求较高。2.3隐蔽扫描技术1. TCP FIN扫描:扫描器向目标主机端口发送FIN包。当一个FIN数据包到达一个关闭的口，数据包会被丢掉，并且返回一个RST数据包。否则，若是打开的端口，数据包只是简单的丢掉(不返回RST)。这种方法和系统的实现有一定的关系。有的系统不管端口是否打开，都回复RST，这样，这种扫描方法就不适用了。优点:由于这种技术不包含标准的TCP三次握手协议的任何部分，所以无法被记录下来，从而必SYN扫描隐蔽得多，FIN数据包能够通过只监测SYN包的包过滤器。缺点:跟SYN扫描类似，需要自己构造数据包，要求由超级用户或者授权用户访问专门的系统调用;通常适用于UNIX目标主机，除过少量的应当丢弃数据包却发送RST包的操作系统(包括CISCO, HP/UX, MVS和IRIX )。但在Windows95/NT环境下，该方法无效，因为不论目标端口是否打开，操作系统都返回RST包。2.TCP Xmas和TCP Null扫描:TCP Xmas和Null扫描是FIN扫描的两个变种。Xmas扫描打开FIN, URG和PUSH标记，而Null扫描关闭所有标记。这些组合的目的是为了通过对FIN标记数据包的过滤。当一个这种数据包到达一个关闭的端口，数据包会被丢掉，并且返回一个RST数据包。否则，若是打开的端口，数据包只是简单的丢掉(不返回RST)。优点:隐蔽性好。缺点:需要自己构造数据包，要求由超级用户或者授权用户权限;通常适用于UNIX目标主机，而Windows系统不支持。3. TCP助proxy扫描:FTP代理连接选项，其目的是允许一个客户端同时跟两个FTP服务器建立连接，然后在服务器之间直接传输数据。然而，在大部分实现中，实际上能够使得FTP服务器发送文件到Internet的任何地方。该方法正是利用了这个缺陷，其扫描步骤如下:(1)假定S是扫描机，T是扫描目标，F是一个助服务器，这个服务器支持代理选项，能够跟S和T建立连接。(2) S与F建立一个ftp会话，使用PORT命令声明一个选择的端口(称之为p-T)作为代理传输所需要的被动端口。 (3)然后S使用一个LIST命令尝试启动一个到p-T的数据传输。(4)如果端口p-T确实在监听，传输就会成功(返回码150和226被发送回给S)，否则S回收到”425无法打开数据连接”的应答。(5) S持续使用PORT和LIST命令，直到T上所有的选择端口扫描完。优点：FTP代理扫描不但难以跟踪，而且可以穿越防火墙。缺点：一些ftp server禁止这种特性。4. IP段扫描:它并不直接发送TCP探测数据包，是将数据包分成两个较小的IP段。这样就将一个TCP头分成好几个数据包，从而包过滤器就很难探测到。优点:隐蔽性好，可穿越防火墙。缺点:可能被丢弃;某些程序在处理这些小数据包时会出现异常。2.4 其扫描他技术1. FTP返回攻击:FTP协议的一个有趣的特点是它支持代理(proxy) FTP连接.即入侵者可以从自己的计算机和目标主机的FTP server-PI(协议解释器)连接，建立一个控制通信连接。然后，请求这个server-PI激活一个有效的server-DTP(数据传输进程)来给Internet上任何地方发送文件。这个协议的缺点是”能用来发送不能跟踪的邮件和新闻，给许多服务器造成打击，用尽磁盘，企图越过防火墙”。可利用这个的目的是从一个代理的FTP服务器来扫描TCP端口。这样，能在一个防火墙后面连接到一个FTP服务器，然后扫描端口(这些原来有可能被阻塞)。如果FTP服务器允许从一个目录读写数据，你就的数据到发现的打开的端口。2. FIN+URG+PUSH扫描:FIN+URG+PUSH扫描向目标主机发送一个Fin, URG和PUSH分组，根据RFC793，如果目标主机的相应端口是关闭的，那么应该返回一个RST标志。3 系统分析与设计3.1 说明端口扫描通常指用同一个信息对目标主机的所有需要扫描的端口进行发送探测数据包即扫描，然后，根据返回端口的状态来分析目标主机端口是否打开，是否可用。端口扫描通过与目标主机的TCP/IP端口建立连接并请求某些服务，记录目标主机的应答，收集目标主机相关信息，从而发现目标主机某些内在的安全弱点，并且确定该端口什么服务正在进行并获取该服务的信息。端口扫描也可以通过捕获本地主机或服务器的流入流出IP数据包来监视本地主机的运行情况，它仅能对接收到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤。3.2 基于C#端口扫描器的系统分析与设计 端口是主机与外界通讯交流的数据出入口。端口分为硬件端口和软件端口，所谓硬件端口又称为接口，包括：USB端口、串行端口、并行端口等。软件端口一般指网络中面向连接服务(TCP)和无连接服务(UDP)的通讯协议的端口。一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。通过端口扫描，发现系统的安全漏洞。它使系统用户了解系统目前向外界提供了哪些服务，从而为系统用户管理网络提供了一种手段。本课题利用TCP connect()扫描：也称全连接扫描。扫描主机通过TCP/IP协议的三次握手与目标主机的指定端口建立一次完整的连接。连接由系统调用TCPclient类的connect()方法。如果端口开放，则连接将建立成功；否则，若返回-1则表示端口关闭。建立连接成功：响应扫描主机的SYN/ACK连接请求，这一响应表明目标端口处于监听(打开)的状态。如果目标端口处于关闭状态，则目标主机会向扫描主机发送RST的响应。3.3 基于C#端口扫描器的期望 我们对基于C#端口扫描器的期望主要有下面几个方面： 1：多线程，主要实现高效率扫描。 2：对一目标IP进行设定数目的端口扫描。 3：对一目标IP段的特定端口进行扫描。3.4 端口扫描器的实现与分析本端口扫描器是采用V 2005开发，C#作为一门新兴的语言，有着VC+的强大灵活，又有着VB等的简单易用。在网络编程方面更显示出它的强大功能。使用的类库是.Net框架中的类库.Net Framework SDK。在.Net Framework SDK中为网络编程提供了二个名字空间：“System.Net”和“System.Net.Sockets”。C#就是通过这二个名字空间中封装的类和方法实现络通讯的。通过这二个名字空间可以开发出多种网络应“System.Net.Sockets”名字空间为需要控制网络访问的开发人员提供了Windows Sockets(winsock)接口的托管实现。“System.Net”名字空间中的所有其他网络访问类都建立在该套接字Socket实现之上，如TCPClinet、TPCListener和UDPclinet类封装有关创建到Internet的TCP和UDP连接的详细信息；NetworkStream类则提供用于网络访问的基础数据流等，常见的许多Internet服务都可以见到Socket的踪影，如Telnet,Http、Email、TCP等，这些服务尽管通讯协议Protocol的定义不同，但是其基础的传输都是采用Socket。我们只需通过设置控件的属性并调用其方法就可轻易连接到一台远程计算机中，了解其所开放的端口，并且还可以双向交换数据。3.5 关键技术介绍 多线程技术:多线程是指操作系统支持在一个进程中执行多个线程的能力,一个进程中可包括一个或者多个线程,因此线程是程序运行的基本单位.线程在程序中是独立的.并发的,每个线程有它自己的堆栈,自己的程序计算器和自己的局部变量.利用多线程技术，可以快速.高效率的对端口进行扫描。 委托委托类似于函数指针，但函数指针只能引用静态方法，而委托既能引静态方法，也能引用实例方法。委托使用分三步：1、委托声明。2、委托实例化。3、委托调用。 4 端口扫描器的实现4.1 端口扫描器的代码及说明4.1.1 多线程核心代码及说明由于要实现多线程、高速度、高效率的扫描目标，程序采用了多线程并发扫描技术实现了高效率扫描。调用Startscan函数实现多线程。for (Int32 m_abc = startPort; m_abc <= endPort; m_abc+)hreadPool.QueueUserWorkItem(new WaitCallback(Startscan), m_abc);loglist.Items.Add("扫描端口："+m_abc.ToString();4.1.2 委托技术的代码及说明 由于程序采用了多线程对端口进行扫描，界面控件更新线程，须用委托进行刷新，才能保证程序正常运行。 / 界面控件更新 线程须用委托刷新 /定义一个委托 public delegate void MyInvoke(string str); /定义一个操作界面的方法 private void UpdateUIport(string str) /增加项 /this.lstPrime.Items.Add(str); portlist.Items.Add(str); /定义一个操作界面的方法 private void UpdateUI(string str) /增加项 /this.lstPrime.Items.Add(str); portlist1.Items.Add(str); /定义一个操作界面的方法 private void UpdateUI2(string str) /增加项 /this.lstPrime.Items.Add(str); loglist.Items.Add(str); /定义一个操作界面的方法 private void UpdateUI3(string str) /增加项 /this.lstPrime.Items.Add(str); label5.Text = str; /委托调用按钮，刷新界面private void UpdateUI4(string str) /增加项 /this.lstPrime.Items.Add(str); button1.Enabled = true; button2.Enabled = false; 4.1.3 扫描功能实现的代码及说明4.2 端口扫描界面及功能介绍对一目标IP进行设定数目的端口扫描界面图： 图1 端口扫描界面 在上述界面中，在扫描的IP地址框输入目标机器的IP地址，如:222.18.190.29开始端口框输入起始端口号，如：0，然后在结束端口框输入结束端口号，如：1000。点击开始后，程序就开始进行对目标IP进行设定数目的端口扫描。结果如下图： 图2 端口扫描结果如图2所示,程序对所设定的IP进行了多线程快速的扫描，在开放的端口数目后的数字代表该IP端口开放的数目，在扫描端口下，显示正在进行扫描的端口，无法访问的端口下，显示关闭的端口。扫描结果出该IP在0-1000号端口中的80(全球信息网超文本传输协议),135(查询服务 DNS),139(共享资源端口),445(NT的共享资源新端口)端口开放.通过观察该目标主机所开放的端口都属于安全端口。对一IP段端口扫描界面： 图3 IP段端口扫描如图3，在扫描IP地址输入起始IP和结束IP，进行对设定IP段进行扫描，如：222.18.190.1到222.18.190.30。在扫描的端口号输入想要扫描的端口号，如：21。点击开始后，程序就开始进行对目标一IP段设定端口进行扫描。结果如下：图4 IP段端口扫描结果如图4所示，程序对一个IP段的特定端口进行扫描，在扫描IP下，显示正在进行端口的IP地址，在无法访问的IP下，显示这些IP这个特定的端口没有开放，而能访问的IP下，则显示着开放这个特定端口的并扫描出该IP段中对特定端口开放的IP，这样可以高效率的对某IP的危险端口扫描,这样可以提早发现体统存在的缺陷，作好入侵防范工作。5 扫描技术的市场和前景展望随着网络的发展和内核的进一步修改，新的端口扫描技术及对入侵性的端口扫描的新防御技术还会诞生，而到目前为止还没有一种完全成熟、高效的端口扫描防御技术；同时，漏洞扫描面向的漏洞包罗万象，而且漏洞的数目也在继续的增加。就目前的漏洞扫描技术而言，自动化的漏洞扫描无法得以完全实现，而且新的难题也将不断涌现，因此网络安全扫描技术仍有待进一步的研究和完善。结 论本课题所完成的端口扫描器，可以对设定的IP或IP段进行端口扫描，可以确定目标什么网络服务正在侦听主机。进行这种扫描时，扫描者会探测常用的服务端口，以查看远程主机是否正在提供常见的网络服务，例如Web服务和邮件。有关此主题的变体有很多，但是它们的目标都是一样的，那就是收集远程主机的信息。使用此信息能够实现什么目的取决于扫描者的技巧以及被扫描主机的网络和应用程序保护机制。随着网络的发展和内核的进一步修改，新的端口扫描技术及对入侵性的端口扫描的新防御技术还会诞生，目前为止还没有一种完全成熟、高效的端口扫描防御技术。端口扫描技术仍有待更进一步的研究和完善。参考文献1 赵树升,赵韶平.信息安全原理与实践M.北京:清华大学出版社,2004。2 夏普 著,周靖 译.Visual C# 2005从入门到精通M.北京:清华大学出版社,2006。3 肖微.端口扫描技术的原理及原理J.网络安全技术与应用,2006,(7):32-41。4 李雷.端口扫描方法的原理.实现和防御J.电脑编程技巧和维护,2004,(5):21-25。5 刘烨,吴中元.c编程及应用程序开发教程M.北京:清华大学出版社,2005.12。6 郑宇军.C#2.0程序设计教程M.北京:清华大学出版社,2005.12。7 张海潘.软件工程导论M.北京:清华大学出版社,2004.11。