简单端口扫描器java的设计与实现
IPScan类的实现
package scan.pratice;
import java.net.InetAddress;
import java.net.Socket;
import java.net.UnknownHostException;
import java.util.ArrayList;
import java.util.ListIterator;
public class IPScan {
static long startTime=System.currentTimeMillis(); //获取开始时间 public static void main(String[] args) {
if(args.length !=2){
System.out.println("参数不对");
}
int startIP = Integer.parseInt(args[0]);
//获得起始IP，因为args[]是String类型，所以要强制转换成int类型 int endIP = Integer.parseInt(args[1]);
//获得终止IP，同上
ArrayList result = new ArrayList<String>();
//ip地址扫描
for(int id=startIP;id<=endIP;id++){
String addres= "10.28.23.";
try {
Socket s=new Socket(addres+id,8000); //建立连接 } catch (UnknownHostException e ) {
}catch(Exception e){
//System.out.println(e.toString());
if(e.toString().endsWith("java.net.ConnectException: Connection timed out: connect")){
System.out.println(addres+id+":not exist."); }else{
第二篇：一种改进的端口扫描器的设计与实现
４６６１）７（８１?０＆１０２．制控与量测机算计
?
．．?
Ｃｏｍｐｕｔｅｒ
Ｍｅａｓｕｒｅｍｅｎｔ＆Ｃｏｎｔｒｏｌ
ｒ磊｝手ＦＩ罨阐１２．ｇ．
Ｉ瞩ｙ１
文献标识码：Ａ
５２９０２０）
，ＩＪ
ｌ
文章编号：１６７１—４５９８（２０１０）０７—１６６４一０３中圈分类号：ＴＰ２０６＋．１
一种改进的端口扫描器的设计与实现
李继容，曾爱国
（五邑大学计算机学院，广东江门
摘要：端口扫描是网络入侵过程中非常重要的一种攻击预探测手段；对端口扫描进行检测，发现可能出现的攻击行为，可以有效地配合入侵检测系统完成预警、拦截和取证等工作。在简要介绍了端口扫描技术的原理及其检测技术的基础上，设计了一个将几种端口扫描技术综合在一起的且改进的端口扫描器，该端口扫描器包括了ＴＣＰ扫描和ＵＤＰ扫描，而ＴＣＰ扫描再细分成３类；ＴＣＰｃｏｎｎｅｃｔ扫描
和ＴＣＰ
ＳＹＮ扫描、ＴＣＰＦＩＮ扫描。经过测试．该扫描器能在不同类型的网络中正常运行，且综合了多种扫描技术的优点．
关键词：端口扫描；检测；网络安全
ＩｍｐｒｏｖｅｄＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆ
ＬｉＪｉｒｏｎｇ，ＺｅｎｇＡｉｇｕｏ
（ＳｃｈｏｏＩｏｆＣｏｍｐｕｔｅｒ
Ａｂｓｔｒａｃｔ：Ｐｏｒｔｓｃａｎｎｉｎｇｉｓ
ａ
ＰｏｒｔＳｃａｎｎｅｒ
Ｓｃｉｅｎｃｅ。ＷｕＹｉ
ｗｈｉｃｈ
Ｕｎｉｖｅｒｓｉｔｙ，ＧｕａｎｇＤｏｎｇ
ｄｕｒｉｎｇ
ａｎ
ＪｉａｎｇＭｅｎ
５２９０２０，Ｃｈｉｎａ）
ｐｏｒｔ
ｓｃａｎ，
ｖｅｒｙ
ｉｍｐｏｒｔａｎｔｎｅｔｗｏｒｋ
ｏｃｃｕｒ
ｃａｎ
ｉｎｔｒｕｓｉｏｎａｔｔａｃｋｏｎ
ｔｈｅｐｒｅ—ｄｅｔｅｃｔｉｏｎｍｅａｎｓ．Ｄｅｔｅｃｔｉｎｇｔｈｅ
ｔｏ
ｆｉｎｄｄｉｎｇｔｈａｔ
ｃｅｐｔ
ａｇｇｒｅｓｓｉｖｅｂｅｈａｖｉｏｒａｎｄ
ＳＯ
ｍａｙｅｆｆｅｃｔｉｖｅｌｙｃｏｐｅｗｉｔｈｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｃｏｍｐｌｅｔｅｔｈｅｅａｒｌｙｗａｒｎｉｎｇ，ｉｎｔｅｒ—
ｐｏｒｔｓｃａｎｎｉｎｇ
ｅｖｉｄｅｎｃｅ
ｏｎ．Ａｆｔｅｒｉｎｔｒｏｄｕｃｉｎｇｂｒｉｅｆｌｙｔｈｅｐｏｒｔ—ｓｃａｎｎｉｎｇｔｅｃｈｎｏｌｏｇｙ，ｐｒｉｎｃｉｐｌｅａｎｄｄｅｔｅｃｔｉｏｎｔｅｃｈｎｉｑｕｅｓ．Ａｓｅｖｅｒａｌａｎｄｉｍｐｒｏｖｅｄ
ｐｏｒｔ
ｓｃａｎｎｅｒ
ｔｅｃｈｎｏｌｏｇｙｉｎｔｅｇｒａｔｅｄ
ｗａｓ
ｄｅｓｉｇｎｅｄ．ｗｈｉｃｈｉｎｃｌｕｄｅｄｔｈｅＴＣＰ
ｃｏｎｎｅｃｔ
ｐｏｒｔｓｃａｎｎｅｒ
ｓｃａｎｎｉｎｇ?ＵＤＰｓｃａｎｎｉｎｇ，ｗｈｉｌｅｔｈｅ
ＴＣＰｓｃａｎｎｉｎｇ
ｓｃａｎｎｅｒ
ｆｕｒｔｈｅｒｓｕｂｄｉｖｉｄｅｄ
ｉｎ
ｉｎｔｏ
ｔｈｒｅｅｃａｔｅｇｏｒｉｅｓ；ＴＣＰ
ｉｎ
ｓｃａｎｎｉｎｇ，ＴＣＰＳＹＮ
ｓｃａｎｎｉｎｇ，ＴＣＰＦＩＮｓｃａｎｎｉｎｇ．Ａｆｔｅｒｔｅｓｔｉｎｇ，ｔｈｅ
ａ
ｃｏｕｌｄｂｅ
ｄｉｆｆｅｒｅｎｔ
ｔｙｐｅｓ
ｏｆｎｅｔｗｏｒｋｓｎｏｒｍａｌｏｐｅｒａｔｉｏｎ，ａｎｄｃｏｍｂｉｎｅｄｔｈｅａｄｖａｎｔａｇｅｓｏｆ
ｓｅｃｕｒｉｔｙ
ｖａｒｉｅｔｙ
ｏｆ
ｓｃａｎｎｉｎｇｔｅｃｈｎｏｌｏｇｙ．
Ｋｅｙｗｏｒｄｓ：ｐｏｒｔ
ｓｃａｎｎｉｎｇ；ｄｉｃｔｉｏｎ；ｎｅｔｗｏｒｋ
Ｏ
引言
随着计算机网络的飞速发展，网络遭受到的攻击越来越多。
版本，这样就能间接或直观的了解到远程主机所存在的安全问题。端口扫描的Ｔ作原理［１］：向远程主机的端口发送不同的ＴＣＰ标志包（ＴＣＰ端口扫描），目标主机的端口状态（开放、关闭等）不同，对这些ＴＣＰ标志包的同应包就有所不同，然后分析这些回应包，就可得出远程主机的端口开放情况。比如（是否能用匿名登陆，是否有可写的ＦＴＰ目录，是否能用ＴＥＬＮＥＴ，ＨＴＴＰ）。发送的也可以是ＵＤＰ包（ＵＤＰ端口扫描），对ＵＤＰ包，通过ＩＣＭＰ信息可确定目标主机的端口开放情况。ＵＤＰ端口扫描简单，很容易被检测到，因此，目前使用最多的是ＴＣＰ端口扫描。
端口扫描器并不是一个直接的攻击网络漏洞的程序，它仅仅能帮助我们发现目标机的某些内在的弱点。一个好的扫描器能对它得到的数据进行分析，帮助查找目标主机的漏洞，并且会为下一步进入这个系统方案的制定提供参考。
端口扫描器一般具有下面这３项功能［２］：（１）发现一个主机或网络；（２）一旦发现一台主机，就能发现正运行的这台主机在进行何种服务；（３）通过测试这些服务，发现漏洞。１．２端口扫描的检测
传统的端口扫描技术一般是在较短的时间段集中向目标主机发送大量的探测数据包，并根据返回数据包的信息来判断目标主机端口的分布情况。针对这种扫描技术，端口扫描检测系统采用的方法主要有两种：（１）对主机没有对外提供服务的端口进行监测，如果检测到有对这样端口的连接请求，就认为有端口扫描发生；（２）对整个网络流量进行监控，检查网络中所有的数据，并对异常情况进行记录，典型的如基于规则的检测方法。比较著名的端口扫描检测工具有Ｓｎｏｒｔ、ｗａｔｃｈｅｒ和Ｐｏｒｔｓｅｎｔｒｙ，它们有各自的优点ｕ。３如下。
（１）Ｓｎｏｒｔ是一个轻量级的网络入侵检测系统。它的探测
网络入侵的第一步就是寻找计算机系统的安全漏洞或管理员对网络配置不当所造成的缺陷，进而盗取用户口令。非法访问计算机中的信息资源、窃取机密信息、破坏计算机系统。因此网络用户资源的安全防护要求日益迫切，对付网络入侵的理想方法是建立一个完全没有漏洞的系统。但这实际上是不可能实现的。一种实现的方法是，在原有系统的基础上，按照一定的安全策略建立相应的安全辅助系统。其中网络端口扫描器就是这样一类系统，因为一个端口就是一个潜在的通信通道，也就是一个入侵通道。网络端口扫描器它能够根据具体的应用环境，通过对网络的扫描，管理员可以及时了解网络的安全配置和运行的应用服务，尽可能早地通过网络扫描来发现安全漏洞，客观评估网络风险等级，并根据扫描的结果修补网络安全漏洞和系统中的错误配置，有效地阻止入侵事件的发生，做到防患于未然。
ｌ端口扫描技术简介
１．１端口扫描的工作原理
端口扫描是一种非常重要的预攻击探测手段，几乎是所有网络入侵都需要使用的一种方法。它是一种可以自动检测远程或本地主机安全性弱点的程序，可以不留痕迹地发现远程服务器的各种ＴＣＰ端口的分配状态以及提供的服务和它们的软件
收稿日期：２０１０一０２—０７；修回日期：２０１０—０３—１７。
基金项目：广东省自然科学基金项目（５０１３３３３）；五邑大学青年基金项目（Ａ２００７１２）。
作者简介：李继容（１９７６一），女，湖南邵东人，讲师，硕士，主要从事网络安全、通信技术等方向的研究。
中华测控网
ｃｈｉｎａｍｃａ．ｃｏｍ
万方数据
竞慧呈在０∑皇冀曼璺竺算竺堂口至蝥：。孝哩翟整璺查苎篓箩里内兰呈望苎竺翌苎苎竺苎苎童曼Ｉ警，专曼箜苎塑号要冀篓
！竺登誓，苎苎竺譬塑竺曼：要示。，．２．宝ｌ作望篓学翌妻堂．妻恐ｉ痞磊；三主示：在其上运行扫描模块的各种功能，扫描模块直接从扫描主机上通
ｌ控制平台ｌＩ扫描模块ｌ
２．２端口扫描的实现
整个端口扫描器的核心部分是扫描模块，它由很多子模块组成。其中包括了基本信息探测子模块（如本地主机名称，ＭＡＣ地址，ＩＰ，子网掩码，网管）、扫描设置模块、端口扫描子模块（端口、服务），端口扫描模块中又包含了：ＴＣＰ
ｃｏｎ—
ｎｅｃｔ扫描、ＴＣＰＳＹＮ扫描、ＴＣＰＦＩＮ扫描和ＵＤＰ扫描等子模块。网络根据用户的设置需求通过这些端口子模块进行扫描，然后对扫描到的信息进行分析，最后将扫描结果存放到扫描结果记录子模块中。
２．３本地主机基本信息功能子模块的实现
在使用扫描功能前，需要先选择本地主机正在使用的网卡，正确读出本机的基本资料如：主机名称、主机ＭＡＣ地址、主机ＩＰ地址、子网掩码和网关后，软件便会自动计算出
万方数据
。调用ｃｏｎｎｅｃｔ（）尝试连接，在确定。。ｎｎ。。。（）成功后，程序磊妄ｇ。。ｐ。。，ｍｍ。‘：；蕻磊爵舅；磊址和端口号，‘。并≤若…。……‘”。。一…。…Ｉｉ品ｕ占‘＆ａｎｐ。。ｔＤｌｇ：：ｏｎＨ。ｎｄｌ。Ｃ０ｎｎｅｃｔｓ。。ｎ（ｗＰＡＲＡＭ
ＳＯＣＫＡＤＤＲｔｈｅＰｅｅｒＮａｍｅｌ
ｉｎｔ
ｓｉｚｅ＝ｓｉｚｅｏｆ（ｓｏｅｋａｄｄｒ）ｌ
ｇｅｔｐｅｅｒｎａｍｅ（ｔｈｅＳｏｃｋｅｔ，＆－ｔｈｅＰｅｅｒＮａｍｅ。８‘‘ｓｉｚｅ）‘ｉｆ（ｃｌｏｓｅｓｏｃｋｅｔ（ｔｈｅＳｏｅｋｅｔ）一一０）｛
｝
ｃｌｏｓｅｓｏｃｋｅｔ（ｔｈｅＳｏｃｋｅｔ）Ｉ
／＊ｔｈｉｓ一＞ｄｗＣｕｒｒｅｎｔＰｏｒｔｌｎｆｏＮｏ＋＋；＊／
）ＴＣＰ
Ｃｏｎｎｅｃｔ扫描技术的一个最大的优点是不需要任何权
限，系统中的任何用户都有权利使用这个调用。另一个好处是速度快。但这种方法的缺点是很容易被发觉并过滤掉。目标计算机的日志文件会显示一连串的连接和连接出错的服务消息．目标计算机用户发现后就能很快使它关闭。
ＴＣＰ
ＳＹＮ扫描功能子模块
由于ＷｉｎｄｏｗｓＸＰ全面禁止了ＲＡＷＳＯＣＫＥＴ发送数据的功能，所以本功能子模块使用ＷｉｎＰｃａｐ实现数据收发功能。
中华测控网
ｃｈｉｎａｍｃａ．ｃｏｒｎ
２．５
?１６６６?计算机测最与控制第１８卷
ＴＣＰ
ＳＹＮ扫描的流程：首先获得待扫描ＩＰ地址范围和端
ＡＣＫ数据包ＲＳＴ数据包，
问，而且容易得出错误的结论，不过可以用它来判断目标系统
是Ｕｎｉｘ还是ＮＴ。
２．７
口范围，然后构造相应的ＴＣＰＳＹＮ数据包，并将数据包发
送；另外开启线程接收ＴＣＰ界面显示该端口状态。
主要代码如下：
ＳＹＮ
ＵＤＰ扫描功能子模块
ＵＤＰ扫描通过调用ＷＳＡＲｅｃｖＦｍｍ确定待扫描端口状态，简
并根据数据包内容判断指定端口的状态，然后通过主线程更新
化了编程难度。在实现ＵＤＰ扫描的过程中使用了重叠端口模型。
主要代码如下：
Ｉｎｔ
ＤＷＯＲＤＷＩＮＡＰＩＴｃｐＳｙｎＳｃａｎ（ＬＰＶＯＩＤｐＰａｒａｍｅ）
｛……
ｆｏｒ（ＤＷＯＲＤ
ｎＲｅｓ＝ＷＳＡＲｅｃｖＦｒｏｍ（ｐＳｏｃｋｅｔｌｎｆｏ一＞Ｓｏｃｋｅｔ。＆ＲｅｃｖＢｕｆ．１?
＆ｄｗＢｙｔｅＲｅｅｖ，＆ｄｗＦｌａｇ，（ｓｏｃｋａｄｄｒ＊）＆５ａ，＆ｎＳｉｚｅ，＆（ｐＳｏｃｋｅｔｌｎｆｏ－－
＞Ｏｖｅｒｌａｐｐｅｄ），ＮＵＬＬ）；
ｄｗＰｏｒｔ＝ｐＴｈｒｅａｄＰａｒａｍｅｎｔ一＞ｄｗＯｒｉｇｉｎａｌＰｏｒｔｌｄｗ－
｛
ｉｆ（ｎＲｅｓ！＝Ｏ）｛
Ｐｏｒｔ＜＝ｐＴｈｒｅａｄＰａｒａｍｅｎｔ－－＞ｄｗＬａｓｔＰｏｒｔ８Ｌ＆！ｂＳｔｏｐ；ｄｗＰｏｒｔ＋＋）
｛ｔｈｅＰａｃｋｅｔ．ｔｈｅＴｃｐＨｅａｄ．ｕｓＤｅｓｔＰｏｒｔ＝ｈｔｏｎｓ（（ＷＯＲＤ）ｄｗＰｏｒｔ）Ｉ
ｔｈｅＰａｃｋｅｔ．ｔｈｅｌｐＰａｃｋｅｔ．ｔｈｅｌｐＨｅａｄ．ｕｓＣｒｃ＝０；ｄｗＥｒｒｏｒＣｏｄｅ＝ＷＳＡＧｅｔＬａｓｔＥｒｒｏｒ（）ｌ
ｔｈｅＰａｅｋｅｔ．ｔｈｅｌｐＰａｃｋｅｔ．ｔｈｅｌｐＨｅａｄ．ｕａＣｒｅ＝ＣｈｅｃｋＳｕｍ（（ｃｏｎｓｔｃｈａｒｇ－）（＆（ｔｈｅＰａｃｋｅｔ．ｔｈｅＩｐＰａｃｋｅｔ．ｔｈｅｌｐＨｅａｄ）），ｓｉｚｅｏｆ（ＩｐＨｅａｄ））；
ｔｈｅＰａｃｋｅｔ．ｔｈｅＴｃｐＨｅａｄ．ｕｓＣｒｃ
０
ｌ
｝）
ｉｆ（ｄｗＥｒｒｏｒＣｏｄｅ＝＝１００５４）／／ｐｏｒｔＣｌｏｓｅｄ｛
ｔｈｅＦａｋｅＨｅａｄｅｒ．ｄｗＤｅｓｔＡｄｄｒ＝ｈｔｏｎｌ（ｄｗｌＰ）；ｔｈｅＰａｅｋｅｔ．ｔｈｅＴｅｐ一
Ｈｅａｄ．ｕｓＣｒｃ＝ＴｃｐＣｈｅｃｋＳｕｍ（（ｃｈａｒ＊）８Ｌ（ｔｈｅＰａｃｋｅｔ．ｔｈｅＴｃｐＨｅａｄ），ＤＷＯＲＤｄｗＬｐａｒａｍ＝ｐｓｏｃｋｅｔｌｎｆｏ一＞ｗＰｏｒｔ；
（ｃｈａｒ＊）＆（ｔｈｅＦａｋｅＨｅａｄｅｒ），２８）｝ｐＭａｉｎＷｉｎｄｏｗ－－＞－ＳｅｎｄＭｅｓｓａｇｅ（ＷＭ—ＵＤＰ—ＳＣＡＮ，ｐＳｏｃｋｅｔｌｎｆｏ—
ｉｆ（ｐｃａｐｓｅｎｄｐａｃｋｅｔ（ｆｐ。（Ｕｃｈａｒ＊）（＆ｔｈｅＰａｃｋｅｔ）。ｓｉｚｅｏｆ（ＴｃｐＰａｃｋ一ｅｔ））！一Ｏ）
……ｌ……｝
＞ｄｗｌｐ，ｄｗＬｐａｒａｍ）ｌ
）
ｅｌｓｅ／／ｐｏｒｔ
ｆ
ｏｐｅｎ
ＤＷＯＲＤｄｗＬｐａｒａｍ＝ｐＳｏｃｋｅｔｌｎｆｏ－－＞ｗＰｏｒｔ＋Ｏｘｆｆｆｆ００００１
循环遍历待扫描主机的每一个待扫描端口，并进行ＴＣＰ数据包的端口信息填充，然后计算数据包校验和，最后通过
ＷｉｎＰｃａｐ发送数据包。
ｐＭａｉｎＷｉｎｄｏｗ－－＞ＳｅｎｄＭｅｓｓａｇｅ（ＷＭ—ＵＤＰ—ＳＣＡＮ，ｐｓｏｃｋｅｔｌｎｆｏ一
＞ｄｗｌｐ，ｄｗＬｐａｒａｍ）｝
｝
此种扫描方式的优点是隐蔽性较好，扫描速度也比较快。同时通过对ＭＡＣ地址的判断，可以对一些路由器进行端口扫描，缺点是需要ｒｏｏｔ权限才能建立自己的ＳＹＮ数据包。
２．６
ＷＳＡＣｌｏｓｅＥｖｅｎｔ（ｐｓｏｃｋｅｔｌｎｆｏ一＞Ｏｖｅｒｌａｐｐｅｄ．ｈＥｖｅｎｔ）；ｃｌｏｓｅｓｏｃｋｅｔ（ｐＳｏｃｋｅｔｌｎｆｏ－－＞Ｓｏｃｋｅｔ）ｌ
ｄｅｌｅｔｅｐＳｏｃｋｅｔｌｎｆｏ；
ＴＣＰ兀Ｎ扫描功能子模块
ＴＣＰ
｝
ＦＩＮ扫描和ＴＣＰＳＹＮ扫描实现代码基本相同，区别
调用ＷＳＡＲｅｅｖＦｒｏｍ（）判断其返回的错误号，如果返回的错误号是１００５４，证明系统已经收到被扫描主机发送的ｌＣ—ＭＰ不可达数据包，否则证明该端口开放，或者系统不存在。
在于ＴＣＰＦＩＮ扫描构造ＦＩＮ数据包和ＴＣＰＦＩＮ扫描只接收
ＲＳＴ数据包，来确定指定端口是否关闭。
主要代码如下：
ＤＷＯＲＤＷＩＮＡＰＩＴｃｐＦｉｎＳｃａｎ（ＬＰＶＯＩＤｐＰａｒ）
｛
３扫描结果
本文所作的试验是在我校“网络安全试验室”进行，试验时间在寒假期间。由于篇幅原因，本文在此只给出了“主机信
息扫描结果图”，如图２所示，以及“ＵＤＰ扫描结果图”，如
ｃｕｒｒｔｈｒｅａｄｃｎｔ＋＋；ｂＦｉｎＳｅｎｄｉｎｇ—ｔｒｕｅ；ＤＷｏＲＤｄｗＴｈｒｅａｄｌｄ：
ＣｒｅａｔｅＴｈｒｅａｄ（ＮＵＬＬ，０，ＴｃｐＲｓｔＲｅｃｅｉｖｅｒＦｉｎ?ｐＰａｒ，０，＆ｄｗＴｈｒｅａｄｌｄ）：
图３所示。从图２中可以看到，主机的名称是５８１，ＭＡＣ地址是ＯＯ一５０一５６一ｃｏ—ＯＯ—０８，ＩＰ地址是ｌＯ．１０．６５．９０，子
网掩码为２５５．２５５．２２４．０，网关为：１０．１０．６４．１。
ｍｅｍｃｐｙ（ｔｈｅＰａｃｋｅｔ．ｔｈｅＩｐＰａｃｋｅｔ．ｔｈｅＥｔｈＨｅａｄ．ｈＤｅｓｔＭａｃ，ｂＧａｔｅ—ｗａｙＭａｃ，６）Ｉ
ｍｅｍｃｐｙ（ｔｈｅＰａｃｋｅｔ．ｔｈｅＩｐＰａｃｋｅｔ．ｔｈｅＥｔｈＨｅａｄ．ｂＳｏｕｒｅｅＭａｅ，ｐＴｈｒｅａｄＰａｒａｍｅｎｔ－－＞ＨｏｓｔＭａｃ。６）；
ｔｈｅＰａｃｋｅｔ．ｔｈｅｌｐＰａｃｋｅｔ．ｔｈｅＥｔｈＨｅａｄ．ｕｓＥｔｈｅｒｎｅｔＴｙｐｅ＝０ｘ８；
）
初始化数据包内存数据，接着就可以循环发送ＦＩＮ数据包，根据接收到的ＲＳＴ数据包，判断端口是否关闭。
此扫描方式的优点比前两种都要隐秘，不容易被发现。缺点是要判断对方端口是否开放必须等待超时。增加了探测时
图２主机信息扫描结果图
（下转第１６７９页）
中华测控罔
ｃｈｉｎａｍｃａ．ｃｏｒｎ
万方数据
第７期
以光谱信息离散（Ｓｐｅｃｔｒａｌ函数为例，其ｍ函数为：
ｔｕｎｃｔｉｏｎ
齐敏瑁．等：机载激光荧光雷达油污染实时监测系统的软件开发
ＩｎｆｏｒｍａｔｉｏｎＤｉｖｅｒｇｅｎｃｅ，ＳＩＤ）
?１６７９?
ＶＡＲＩＡＮＴ类型变量ｔ的转挟．３
结论
本文研究了基于ＶＣ的多通道激光荧光雷达油污染监测系
ｓｉｄ＝ＳＩＤ（ｔ．ｒ）ｔ，ｒ均为一维数组。
ＣＯＭ组件封装的光谱匹配类（ＩＳｐｅｃＭａｔｅｈ）相应ｃ＋＋成员函数为：
ｖｏｉｄ
ｃｏｎｓｔ
ａｉｄ（１０ｎｇ
ｎａｒｇｏｕｔ，ＶＡＲＩＡＮＴ＊ａｉｄ．ｃｏｎｓｔＶＡＲＩＡＮＴ＆ｔ，
统的软件设计与开发，采用面向对象的结构化设计和多线程技术，并充分利用ＭＦＣ类库和ＣＯＭ组件实现了实时显示、处理与保存数据的功能。利用ＮＩ—ＳＣＯＰＥ驱动接口函数控制多块采集卡同步采集。实践证明，本软件运行稳定。易用性好，对类似系统的软件开发具有一定的参考作用。
ＶＡＲＩＡＮＴ＆ｒ）ｌ
ＶＣ调用该函数代码如下：
ＩＳｐｅｃＭａｔｃｈｍ—ＳｐｅｃＭａｔｅｈ，／／定义类对象ＡｆｘＯｌｅＩｎｉｔ（）－／／初始化ＯＬＥ的动态连接库
ｉｆ（ｍ—ＳｐｅｃＭａｔｃｈ．ＣｒｅａｔｅＤｉｓｐａｔｃｈ（一Ｔ（”ｆｌｓｃｏｍ．ＳｐｅｃＭａｔｅｈ”）））／／创建接口并连接
｛／／调用接口甬数
一ＳｐｅｃＭａｔｃｈ．ｓｉｄ（１，＆ｏｕｔ，ｔ，ｒ）；
参考文献：
［１］ＪｂａＭ．Ｎ．，ＬｅｖｙＪ．，ＧａｏＹ．Ａｄｖａｎｃｅｓ
Ｓｐｉｌｌ
ｇＹ
Ｄｉｓａｓｔｅｒ
ｉｎ
Ｒｅｍｏｔｅ
Ｓｅｎｓｉｎｇ
ｆｏｒＯ／Ｉ
／／释放接口
ｍＳｐｅｃＭａｔｅｈ．ＲｅｌｅａｓｅＤｉｓｐａｔｃｈ（）；）ｅｌｓｅ
ＡｆｘＭｅｓｓａｇｅＢｏｘ（”ＵｎＳｕｃｃｅｅｄｅｄ”）Ｉ
Ｍａｎａｇｅｍｅｎｔ：Ｓｔａｔｅ—ｏｆ—ｔｈｅ—Ａｒｔ
ＳｅｎｓｏｒｓＴｅｃｈｎｏｌｏ－
ｆｏｒＯｉｌＳｐｉｌｌＳｕｒｖｅｉｌｌａｎｃｅ［Ｊ］．Ｓｅｎｓｏｒｓ，２００８，８（１）：２３６—２５５．
Ｆ．Ｆｉｎｇａｓ．Ｒｅｖｉｅｗ
［２］ＣａｒｌＥ．Ｂｒｏｗｎ，Ｍｅｒｖｉｎ
ｓｅｒ
ｏｆｔｈｅ
ｄｅｖｅｌｏｐｍｅｎｔｏｆｌａ—
Ｂｕｌ—
ｆｌｕｏｒｏｓｅｎｓｏｒｓｆｏｒｏｉｌｓｐｉｌｌａｐｐｌｉｃａｔｉｏｎ［Ｊ］．ＭａｒｉｎｅＰｏｌｌｕｔｉｏｎ
ｌｅｔｉｎ。２００３，４７（９—１２）：４７７—４８４．
为了给ｓｉｄ函数传递ＶＡＲＩＡＮＴ类型参数，利用ＳａｆｅＡｒ—ｒａｙ实现ｗｅ数组和ＶＡＲＩＡＮＴ变量的转换，关键代码如下：
ｔ．ｖｔ＝ＶＴ—Ｒ８ＩＶＴ－ＡＲＲＡＹＩ／／声明ｔ的类型为ＶＴ—ＡＲＲＡＹ，Ａｒ—ｒａｙ中的元素为ｄｏｕｂｌｅ型
ｓＡＦＥＡＲＲＡＹＢＯＵＮＤ
［３］斯蒂夫?迈克康奈尔，快速软件开发［Ｍ］．席相霖译．北京；电
子工业出版社．２００２．
［４］斯蒂夫?迈克康奈尔。代码大全［Ｍ］．金戈译．北京：电子工业
出版社，２００６．
ｒｇｓａｂｏｕｎｄ［１］；
［５］刘
帆．陈丽颖，谭显春．基于ＶＣ６的船用监视设备软件设计
ｒｇｓａｂｏｕｎｄ［０］．ｃＥｌｅｍｅｎｔｓ＝４ｌ／／元素的个效
ｒｇｓａｂｏｕｎｄ［０］．ＩＬｂｏｕｎｄ＝０；／／矩阵索引的下界ｔ．ｐａｒｒａｙ—ＳａｆｅＡｒ－ｒａｙＣｒｅａｔｅ（ＶＴ—Ｒ８，１，ｒｇｓａｂｏｕｎｄ）Ｉ／／新建一个ＳａｆｅＡｒｒａｙ并将其描述符指针传给ｔ．ｐａｒｒａｙ．
ｔ．ｐａｒｒａｙ一＞ｐｖＤａｔａ＝ａｉ／／ａ为ｖｅ数组．至此实现了ｖｃ数组ａ向
［Ｊ］．计算机测量与控制，２００８，１６（１１）：１７４７—１７４９．
［６］侯俊杰．深入浅出ＭＦＣ［Ｍ］．武汉：华中科技大学出版社，２００１．［７］李荣忠．基于ＣＯＭ的多普勒激光雷达工程化软件设计［Ｄ］．青
岛：中国海洋大学，２００９．
母ｌ，濞哆淳哆淖Ｂ４哆淖咀净蟑蹲哆水眵尊眵水哆淖蚌淖哆净哆淖蟑净蛆浮蟑球哆毋哆孚睁班哆水哆净哆担哆尊哆淳哆４蚌担哆淖蟑谆蜱罅ｉ，母哆水哆蹲蟑婷哆淖口谆蜱水蟑水哆尊眵罅哆水蜉班哆淖哆水哆净蟑乎哆淖哆尊哆浮牡净蟑谆啦
（上接第１６６６页）选择一种或多种扫描方法，扫描出本地或者网络上的计算机系统端口情况；并且这些扫描能够实现特定ＩＰ地址指定范围内端口扫描和扫描某ＩＰ地址范围内全部主机特定端口两种模式，并且在ＳＹＮ扫描中能够区分端口开放、关闭和被防火墙过滤３种状态。使计算机管理员能更加有效地防止信息的泄露，保证计算机系统的安全。因此本文所设计的端口扫描器具有一定的实用价值。
参考文献：
［１］张登银，许芳颂．端口扫描与反扫描技术研究［Ｊ］．南京邮电学院
学报。２００５，２５（６）：５４—５８．
图３
ＵＤＰ扫描结果图
［ｚ］张祺．基于防火墙的端口扫描防护系统设计与实现［Ｄ］．成都：
电子科技大学，２００７．
在ＵＤＰ端口扫描时，首先设置相应的ｌＰ地址范围和端口范围以及相应的其它信息，即可进行扫描。从图３中可以可以看出，主机１０．１０．６５．１４２和主机１０．１０．６５．１６８有端口开放。其他主机端口暂时处于关闭状态。
［３］陈虹，史旺旺。唐鸿儒，等．基于ＴＣＰ／ＩＰ网络的远程控制仿真
系统的研究［Ｊ］．计算机测量与控制，２００５，１３（２）：１２９—１３０．［４］ＪａｖｖｉｎＴｅｃｈｎｏｌｏｇｉｅｓ，Ｉｎｃ．ＮｅｔｗｏｒｋＰｒｏｔｏｃｏｌｓＨａｎｄｂｏｏｋ［Ｍ］．北
京：清华大学出版社，２００５．［５］吴功宜，董大凡，王
瑁，等．计算机网络高级软件编程技术
４结束语
本文设计的端口扫描器将扫描方法分成两大类，即ＴＣＰ扫描，ＵＤＰ扫描，而ＴＣＰ扫描再细分成３类：ＴＣＰ
ｃｏｎｎｅｃｔ
［Ｍ］．北京：清华大学出社．２００８：２７３—２９５．
［６３蔡立军．网络安全技术［Ｍ］．北京：清华大学Ｈ｛版社．２００６．［７３李嫒嫒．ＶｉｓｕａｌＣ＋＋网络通信开发人门与编程实践［Ｍ］．北京：
电子工业出版社，２００８．
［８］ＦＹＯＤＯＲ．ＴｈｅＡｒｔｏｆＰｏｒｔＳｃａｎｎｉｎｇ．［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｗｗｗ．
ｉｎｓｅｃｕｒｅ．ｏｒｇ／ｎｍａｐ／ｎｍａｐ—ｄｏｅ．ｈｔｍｌ，２００２．
扫描，ＴＣＰＳＹＮ扫描，ＴＣＰＦＩＮ扫描。将这些细分的扫描综合到同一个扫描器当中，可以根据每一种扫描模块的优点，如：常规扫描、隐蔽扫描、慢速扫描等，在不同的需求下可以
中华测控网
ｃｈｉｎａｍｃａ．ＣＯＲＩ
万方数据
一种改进的端口扫描器的设计与实现
作者：
作者单位：
刊名：
英文刊名：
年，卷(期)：李继容， 曾爱国， Li Jirong， Zeng Aiguo五邑大学计算机学院,广东,江门,529020计算机测量与控制COMPUTER MEASUREMENT & CONTROL2010,18(7)
参考文献(8条)
1.陈虹;史旺旺;唐鸿儒 基于TCP/IP网络的远程控制仿真系统的研究[期刊论文]-计算机测量与控制 2005(02)
2.张祺 基于防火墙的端口扫描防护系统设计与实现 2007
3.张登银;许芳颂 端口扫描与反扫描技术研究[期刊论文]-南京邮电学院学报 2005(06)
4.FYODO R The Art of Port Scanning 2002
5.李媛媛 Visual C++网络通信开发入门与编程实践 2008
6.蔡立军 网络安全技术 2006
7.吴功宜;董大凡;王珺 计算机网络高级软件编程技术 2008
8.Javvin Technologies lnc Network Protocols Handbook 2005
本文链接：http://d..cn/Periodical_jsjzdclykz201007062.aspx