计算机网络安全中端口扫描技术和防火墙技术

计算机网络安全中端口扫描技术和防火墙技术

随着计算机网络的不断普及与应用,网络安全问题日益增多,不但威胁到个人计算机用户的数据安全,危及个人的隐私,并且已经开始威胁到国家的经济、政治、军事等信息安全。互联网的触角已经逐渐渗透到人们的学习生活，如何做到对计算机系统的有效防护，保证网络安全，是计算机用户要不断关注、防范和迫切需要解决的问题。网络系统在不断满足用户需求的同时，也对计算机系统安全提出了更高的要求。因此，深入研究计算机网络安全技术，尤其是防火墙和端口扫描技术成为了我们迫切需要研究的课题。

一、网络攻击中端口扫描技术

1.端口扫描技术概述

由于计算机的服务类型存在着差异，因此各个端口的服务功能也会有所不同。目前对端口的分类主要可以表现为，TCP以及UDP两种端口。端口扫描的方式主要有以下几种：（1）对一些特定的IP段进行检测时，需要了解在这类段域中端口的具体使用情况。一般这种扫描方式不会有特定的目标，而是对一些已知的漏洞在整个域段中进行搜索。（2）对一些特定的主机端口进行检测来了解端口的使用情况。这种方式的应用是以指定的目标为基础，对主机服务的开放情况作出分析，这也有利于尽快的了解是否有病毒入侵的情况。（3）第三种则是对以上两种的综合，当没有确定具体的攻击目标时，则不需要采用这种模式。

2.常用的端口扫描技术

（1）TCP Connect扫描

这种扫描形式是TCP扫描中最基本的形式，通过调用操作系统中提供的Connect工具来对连接目标计算机的端口进行扫描。当端口是在侦听的状态中时，Connect就会被发挥效用。如果并没有处于这种状态，那么这项服务便无法成功。对于Connect的方法来说，其最大的优势在于使用时不需要通过任何权限。只要是系统中的用户都可以借用这项工具来调用数据。除此之外，它的处理速度极快。如果对每个端口单独的调用的话会浪费很多的系统时间，因此采用同时打开多个套接字，从而快速提高其处理的速度。