基于.NET的端口检测技术的原理与实现摘要随着Internet日益广泛的应用，黑客攻击行为也是有增无减。如何有效地抵御这种攻击行为，一直是信息安全领域的焦点。而其中，端口扫描技术吸引了越来越多人的关注。端口扫描是黑客搜集目标主机信息的一种常用方法。为了有效地对付网络入侵行为,对端口扫描进行研究是非常有益和必要的。攻击者在攻击一个目标时，首先要获取目标的一些基本信息，端口扫描就是其中最简单最重要的方法之一，它可以扫描目标机器中开放的端口，从而确定目标机器中提供的服务，为下一步攻击做准备。针对端口扫描技术，相应的端口扫描检测技术显的越发重要，作为网络安全技术中的一个重要课题，端口扫描检测技术意义重大。本文首先阐述了端口扫描技术以及端口扫描检测技术的基本原理和常用方法，然后在此基础上设计了一个对基于网络的端口进行扫描，能判断出目标主机端口开放情况的程序以及一个从网络信息的数据包的捕获和分析着手，再通过统计判断是否存在端口扫描行为的程序，最后从攻击和防御的角度对端口扫描和检测技术作了演示及分析。关键词：端口；端口扫描；数据包捕获；端口检测TheRealizationofPortScanningandDetectingTechnologyAbstractAsthewidelyapplyingofInternet,theattackingbehaviormadebyhackerisincreasingbutnotdecreasing.Howtoresistthiskindofattackingbehaviorisalwaysthekeypointofthedomainoftheinformationsecurity.Andtheportscanningdrawspeople'sattentionmoreandmore.Portscanningisausualmethodwhichisusedbythehackertocollecttheinformationofthetargetmainprocessor.InordertodealwiththeinvadingbehavioroftheInterneteffectively,itisveryusefulandnecessarytoworkontheportscanning.Whenanattackerattackstoatarget,heorshewillfirstlygetssomebasicinformationaboutthetarget,andtheportscanningisoneofthemostsimpleandimportantmethodswhichcanscantheopeningPortofthetargetmachinetomakesuretheofferingservicemadebythetargetmachine,anditisapreparationtothenextattacking.Theportdetectingseemsmoreandmoreimportantreferringtotheportscanning.AsanimportanttaskofthesecuretechniqueofInternet,theportdetectingisofgreatsignificance.Inthisthesis,itfirstlyelaboratesthebasicprinciplesandusualmethodsoftheportscanning.Onthisbasis,itthendesignsaprogramwhichcanscanthePortoftheInternet,andassesstheopeningsituationofthetargetmainprocessor,andtheotherprogramwhichbeginsoncapturingandanalyzingtheinformationpacketofInternet,andthenassesswhetherthereisabehavioraboutportscanningthroughstatisticanalyses.Lastly,itdemonstratesandanalysesthetechnologyofportscanningandportdetectingfromtheviewpointofattackingandresisting.KeyWords：port;portscanning;packetcapture;portdetecting目录论文总页数：23页TOC\o"1-3"\h\z\uHYPERLINK\l