本文關鍵詞：基于Masscan漏洞掃描技術的研究　出處：《南開大學》2016年碩士論文　論文類型：學位論文

  更多相關文章： Masscan 漏洞掃描 插件式掃描 分布式掃描

【摘要】：隨著科學技術的快速發(fā)展,互聯(lián)網(wǎng)極大的改善了人們的日常生活,但它也帶來了諸多安全隱患�；ヂ�(lián)網(wǎng)安全管理人員為了確保網(wǎng)絡系統(tǒng)的安全,及時防范由于安全漏洞被黑客利用所造成的損失,采取了諸多的安全保護措施。漏洞掃描便是其最為重要的方式之一。本文主要研究了多種端口掃描技術以及漏洞掃描技術,分析了當今較為普及的多種漏洞掃描器的底層實現(xiàn)方式、掃描原理以及漏洞掃描器的現(xiàn)狀與發(fā)展趨勢。本文分析了多款掃描器的架構(gòu)對掃描效率的影響,并對有著極高掃描效率的Masscan掃描器做了深入的剖析。Masscan是當今掃描速度最快的端口掃描器,在業(yè)內(nèi)有著極高的認可度,所以對Masscan的研究和優(yōu)化具有很高的價值和現(xiàn)實意義。在研究中發(fā)現(xiàn),雖然Masscan掃描效率在同類掃描器中很突出,但仍然可以在兩個方面做優(yōu)化:一是為了彌補Masscan漏洞掃描功能上的不足,本文實現(xiàn)了基于Masscan的插件式漏洞掃描系統(tǒng);二是為了進一步提高它的掃描速度,本文實現(xiàn)了面向Masscan的分布式服務系統(tǒng)。論文的具體研究內(nèi)容和創(chuàng)新點如下:1)論述了漏洞的基本概念以及漏洞對當今社會的危害,從多個角度對漏洞進行了技術性的分類。本文剖析了多款流行的端口掃描器以及漏洞掃描器的實現(xiàn)方式,并詳細研究了Masscan掃描器的實現(xiàn)原理以及運行機制。2)針對Masscan只能對少許基本漏洞進行探測的局限性,設計并實現(xiàn)了一套插件式的Masscan漏洞掃描系統(tǒng)。該系統(tǒng)可根據(jù)研究需要通過修改插件數(shù)據(jù)對新的一個或多個漏洞進行掃描,從而擴展了其漏洞掃描的功能。3)針對Masscan在掃描大范圍目標時的時間消耗大的問題,本文專門設計了一套針對Masscan的分布式服務系統(tǒng)——DisMass。DisMass通過控制中心/代理的方式,實現(xiàn)了Masscan的分布式漏洞掃描功能。
[Abstract]:With the rapid development of science and technology, the Internet has greatly improved people's daily life, but it also brings a lot of security risks. Internet security management personnel to ensure the security of network system, timely prevention due to security vulnerabilities exploited by hackers caused by the loss, take safety protection measures. Many vulnerability scanning is one of the most as one of the important way. This paper mainly studies the variety of the port scan and vulnerability scanning technology, analyzes the bottom more popular variety of scanner implementation, scanning principle and current situation and development trend of leakage hole scanner. This paper analyzes the impact of a variety of scanner architecture on the scanning efficiency, and has a Masscan scanner high scanning efficiency to do in-depth analysis of the.Masscan port scanner is today the fastest scanning, has a high recognition in the industry Can, so research and optimization of Masscan has very high value and practical significance. In the study found that although the Masscan scanning efficiency is very prominent in the same scanner, but can still be optimized in two aspects: one is to make up for the Masscan vulnerability scanning the foot, this paper implements a plug-in vulnerability scanning system based on Masscan; the two is to further improve its scanning speed, this paper implements a distributed service system based on Masscan. The main research contents of this paper are as follows: 1) discusses the basic concept of vulnerability to hazards and vulnerabilities in today's society, the classification of technical vulnerabilities from multiple this paper analyzes the implementation point of view. A variety of popular port scanner and scanner, and a detailed study of the principle and the operation mechanism of.2 Masscan scanner for Masscan only) A basic limitation of vulnerability detection, Masscan is designed and implemented a plug-in vulnerability scanning system. The system can according to the need of research by modifying the scan of one or more vulnerabilities new plug-in data, thus expanding the function of the.3 vulnerability scanning) big problem for Masscan in large scanning the range of target time consumption, this paper designed a set of Masscan for distributed service system DisMass.DisMass through the control center / agent mode, realize the distributed vulnerability scanning function of Masscan.

【學位授予單位】：南開大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：TP393.08

【相似文獻】

相關期刊論文 前10條

1 ;啟明星辰推出新一代漏洞掃描產(chǎn)品[J];信息網(wǎng)絡安全;2003年11期

2 盧錚;分布式漏洞掃描技術與系統(tǒng)[J];信息網(wǎng)絡安全;2005年09期

3 趙燕;;漏洞掃描技術淺析[J];內(nèi)蒙古水利;2011年03期

4 朱健華;;淺析信息化建設中的安全漏洞掃描技術[J];中國科技投資;2012年27期

5 吳宏勝;淺析分布式漏洞掃描系統(tǒng)[J];信息網(wǎng)絡安全;2005年04期

6 段丹青;陳松喬;楊衛(wèi)平;;融合漏洞掃描的入侵檢測系統(tǒng)模型的研究[J];計算機技術與發(fā)展;2006年05期

7 陳東紅;王震宇;鄧承志;;分布式漏洞掃描系統(tǒng)的設計[J];信息工程大學學報;2006年02期

8 夏潔武;郭晨;;一個基于漏洞掃描的安全中間件架構(gòu)設計[J];微計算機信息;2007年12期

9 段丹青;陳松喬;楊衛(wèi)平;;漏洞掃描與入侵檢測聯(lián)動系統(tǒng)的研究[J];計算機應用研究;2007年07期

10 李為;;談系統(tǒng)漏洞掃描[J];天津職業(yè)院校聯(lián)合學報;2007年05期

相關會議論文 前10條

1 于磊;屈樊;吳禮發(fā);;漏洞掃描技術研究[A];2007通信理論與技術新發(fā)展——第十二屆全國青年通信學術會議論文集（上冊）[C];2007年

2 龔小剛;;網(wǎng)絡漏洞掃描技術研究[A];中國電子學會第十七屆信息論學術年會論文集[C];2010年

3 王琦;;漏洞掃描等工具在安全評估中的作用[A];中國信息協(xié)會信息安全專業(yè)委員會年會文集[C];2004年

4 李鋒;馮珊;魏瑩;周凱波;;基于移動智能體技術的漏洞掃描系統(tǒng)模型[A];西部開發(fā)與系統(tǒng)工程——中國系統(tǒng)工程學會第12屆年會論文集[C];2002年

5 李建安;谷利澤;楊義先;;漏洞掃描與補丁管理系統(tǒng)的設計與實現(xiàn)[A];第一屆中國高校通信類院系學術研討會論文集[C];2007年

6 李鋒;陶蘭;;天成網(wǎng)絡安全衛(wèi)士系統(tǒng)的設計和開發(fā)[A];Java技術及應用的進展——第八屆中國Java技術及應用交流大會文集[C];2005年

7 王佳生;;政務信息網(wǎng)的安全保障體系[A];黑龍江省通信學會學術年會論文集[C];2005年

8 范淵;;Web應用風險掃描的研究與應用[A];全國計算機安全學術交流會論文集·第二十五卷[C];2010年

9 彭亮;卓新建;黃瑋;范文慶;;基于網(wǎng)絡爬蟲的XSS漏洞掃描系統(tǒng)的設計與實現(xiàn)[A];第十三屆中國科協(xié)年會第11分會場-中國智慧城市論壇論文集[C];2011年

10 孟江橋;李愛平;;基于Metasploit加載Nessus的漏洞掃描技術實現(xiàn)[A];第27次全國計算機安全學術交流會論文集[C];2012年

相關重要報紙文章 前10條

1 楊亮;當前網(wǎng)絡漏洞掃描產(chǎn)品市場初探[N];大眾科技報;2005年

2 羅韓琦;網(wǎng)絡漏洞掃描產(chǎn)品市場前景看好[N];中國高新技術產(chǎn)業(yè)導報;2005年

3 羅韓琦;網(wǎng)絡漏洞掃描市場 技術與服務并重[N];中國高新技術產(chǎn)業(yè)導報;2005年

4 ;啟明星辰推出分布式漏洞掃描系統(tǒng)[N];中國計算機報;2003年

5 ;為彌補系統(tǒng)漏洞出力[N];網(wǎng)絡世界;2004年

6 劉金光;使用漏洞掃描工具有效防范蠕蟲病毒[N];中國電腦教育報;2004年

7 ;金睛火眼尋蟻穴[N];網(wǎng)絡世界;2005年

8 楊金龍;福建榕基提升“堵漏”新標準[N];中國企業(yè)報;2005年

9 齊文泉 鐘山 楊冀龍;查找弱點 防患未然[N];計算機世界;2005年

10 ;首創(chuàng)網(wǎng)絡出臺新舉措[N];科技日報;2001年

相關碩士學位論文 前10條

1 占善華;分布式漏洞掃描模型研究與應用[D];廣東工業(yè)大學;2013年

2 吳倩倩;綜合型漏洞掃描系統(tǒng)的研究與設計[D];華北電力大學;2015年

3 張楠;Web應用安全漏洞掃描技術研究[D];浙江大學;2015年

4 解華俊;SQL注入攻擊掃描分析工具的實現(xiàn)與攻擊防范技術研究[D];南京郵電大學;2015年

5 曹龍虎;oVirt-KVM桌面云漏掃系統(tǒng)的研究與設計[D];電子科技大學;2016年

6 王琪;面向Web應用的漏洞掃描技術研究[D];南京郵電大學;2016年

7 冉世偉;基于Masscan漏洞掃描技術的研究[D];南開大學;2016年

8 莫闖;漏洞掃描技術研究[D];貴州大學;2006年

9 閆美鳳;策略驅(qū)動的可擴展網(wǎng)絡漏洞掃描研究[D];太原理工大學;2006年

10 李偉;基于嵌入式系統(tǒng)的漏洞掃描系統(tǒng)[D];福州大學;2003年

，

本文編號：1421475