中山大学信息科学与技术学院.doc

中山大学信息科学与技术学院.doc:..中山大学信息科学与技术学院《密码学与网络安全》实验报告实验名称班级: 05网络工程—分数: 姓名:―康福强_一学号: 05374058 教师评语:目录《密码学与网络安全》实验报告 1目录 2一、 实验原理 2二、 实验目的 3三、 实验环境(详细说明运行操作系统,网络拓扑,机器的IP地址) 3四、 实验内容及步骤(包括主要流程和说明) 31内容: 32软件主要构架图 43主要算法原理描述及流程图 4五、 实验结果 71、 目标主机端口扫描 72、 本地端口扫描 9六、 实验中的问题及心得 11'、实验原理是一台计算机的”大门”,它包描计算机的物理端口、适配器接口等,但更多的是不可见的软件端口。本文实现对指定IP的指定端口范围进行扫描,以实现对其开放信息进行统计的目的。下面介绍一些端口有关扫描的信息。"端口扫描"(portscanning)是通过连接到目标系统的TCP协议或UDP协议端口,来确定什么服务正在运行,然后获取相应的用户信息。端口扫描原理:”端口扫描”通常指用同一信息对口标计算机的所有所需扫描的端口进行发送,然后根据返回端口状态来分析目标计算机的端口是否打开、是否可用。”端口扫描”行为的一个重要特征是:在短时期内有很多来自相同的信源地址传向不同的目的地端口的包。进行扫描的方法很多,可以是手工进行扫描,也可以用端口扫描软件进行。在手工进行扫描时,需耍熟悉齐种命令。对命令执行后的输出进行分析。端口扫描的软件,也通称Z为”端口扫描器”,端口扫描可以为捉供三个用途:(1)识别目标系统上正在运行的TCP协议和UDP办议服务。(2)识别口标系统的操作系统类型(WindowsNT,WindowsXP,或UNIX,等)。(3)识别某个应用程序或某个特定服务的版本号。端II扫描器是一种口动检测远程或木地计算机安全性弱点的程序,通过使用扫描器你可不留痕迹的发现远程服务器的各种TCP协议端口的分配及提供的服务,还可以得知它们所使用的软件版本!这就能让间接的了解到远程计算机所存在的安全问题。扫描过程小主要具有以下三个方面的能力:(1) 发现一个计算机或网络的能力;(2) 一旦发现一台计算机,就有发现口标计算机正在运行什么服务的能力;(3) 通过测试目标计算机上的这些服务,发现存在的漏洞的能力。的迅猛发展,计算机安全显得尤为重耍,网络入侵和防范是现代计算机网络中非常重要的一项技术,黑客们利用各种端I」扫描工具对口标机器进行扫描找到漏洞进行突破。本文介绍了一个简单的端口扫描程序和木机链接的端II进行扫描的程序,通过本文我们可以发现局域网中和口身机器开放的端口号,因而能对各种网络入侵防范于未然和网络通信进行了初步的了解。该软件通过用户界而直接在对口标主机的IP地址,起始端口号,结束端口号的输入,点击扫描按钮即可对目标主机的指定端口范围进行扫描获取开放信息。另外该软件述增加了一个对本机端口链接情况进行统计的一项功能,通过点击扫描木机即可实现。二、 实验目的了解端口扫描工作原理和工作过程,设计一个具有端口扫描功能的扫描器的总体结构。三、 实验环境(详细说明运行操作系统,网络拓扑,机器的IP地址)操作系统:WindowsXP木机IP地址:()四、 实验内容及步骤(包括主要流程和说明)1内容:编写一个简单的程序,该程序可扫描局域网的某计算机开放了哪些端口;2软件主要构架图扫描本地端口3主要算法原理描述及流程图a)流程图:开始该扫描程序通过传输控制协议(TCP)进行数据交换。该协议可以用来创建客户与服务器应用程序。本程序则实现了指定IP地址下对应端口范围内端口扫描工作,实现了获取相应的端口开放与否的信息。b)主要算法与函数实现如图,里面有详细注解(通过多线程的技术可以加速打描的进度,提高效率):uoidCPortScanDlg::OnButtonscan() 〃开始扫描按犍响应函数CStringip; "IP地址BVTEF1,F2,F3,f4; 〃存储IP地址的分量chartenp[1町; 〃存楮IP地址中|();〃清空列表所有项目listCounter=0; 〃初始牝列表项自数为©〃获取IP地址if(()) 〃判断是否没有输入IP地址<_MessageBoxC1请输入IP地址错误"),MB_ICONWARNING|MB_OK);〃提示相应信息return;//GetAddress函数将输入的IP地址存入BYTE秀型变量if((F1,F2,F3,F4)<4)〃判断是否役有输入完整的IP地址{_Message