网络扫描器的原理与分析袁 治1/24/20241/24/2024主要内容l扫描器的基本概念l扫描器的工作原理l网络扫描的主要技术l现有扫描器介绍及选择l扫描器的实例分析一、扫描器的基本概念l什么是网络扫描器l为什么需要网络扫描器l网络扫描器的主要功能什么是网络扫描器l安全评估工具系统管理员保障系统安全的有效工具l网络漏洞扫描器 网络入侵者收集信息的重要手段为什么需要网络扫描器l由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不穷l由于系统管理员的疏忽或缺乏经验，导致旧有的漏洞依然存在l许多人出于好奇或别有用心，不停的窥视网上资源网络扫描器的主要功能l扫描目标主机识别其工作状态（开/关机）l识别目标主机端口的状态（监听/关闭）l识别目标主机系统及服务程序的类型和版本l根据已知漏洞信息，分析系统脆弱点l生成扫描结果报告二、扫描器的工作原理lTCP协议lICMP协议l扫描器的基本工作原理TCP协议（一）TCP是一种面向连接的，可靠的传输层协议。一次正常的TCP传输需要通过在客户端和服务器之间建立特定的虚电路连接来完成，该过程通常被称为“三次握手”。TCP通过
