网络端口扫描与反端口扫描

如今的互联网络设备每天都有巨大的信息吞吐量,但网络设备要与外界进行信息交换必须有一个接口与外部实现相链,因此网络端口对网络来说是相当重要的。由于每一个网络用户的数据包必须经过网络端口才能与外界实现交流,所以黑客在攻击互联网络时首先进行端口的扫描。为了扫描网络中的端口,黑客必须发送大量的探测数据包。提出了一种检测网络端口数据包的算法,该算法由两部分组成,端口扫描衡量函数,粗糙集中的决策系统。算法的思想首先使用衡量函数对端口数据包的数量进行衡量,再使用粗糙集中的决策系统对这时端口数据包的数量状态做出判断:是正常状,还是存在黑客攻击的意图。