众文网1.毕业论文 基于TCP/IP三次握手的端口扫描技术
基于TCP/IP 端口扫描技术 [摘要] 本文讲述了TCP联接的建立过程，以及介绍了一些经典的扫描器以及所谓的SYN扫描器的使用，以及隐藏攻击源的技术，最好介绍了另外一些扫描技术。
考虑了一些不是基于TCP端口和主要用来进行安全扫描的扫描工具（例如SATAN）。另外分析了使用扫描器的栈指纹。
栈指纹通过检测主机TCP并将应答跟已知操作系统TCP/IP协议栈应答相比较，解决了识别操作系统的问题。 关键字： TCP/IP,UDP，三阶段握手，SYN扫描，FIN扫描，秘密扫描，间接扫描，诱骗扫描，指纹，协作扫描。
-------------------------------------------------------------------------------- 正文： 端口扫描技术 前言 第一部分，我们讲述TCP连接的建立过程（通常称作三阶段握手），然后讨论与扫描程序有关的一些实现细节。 然后，简单介绍一下经典的扫描器（全连接）以及所谓的SYN（半连接）扫描器。
第三部分主要讨论间接扫描和秘密扫描，还有隐藏攻击源的技术。 秘密扫描基于FIN段的使用。
在大多数实现中，关闭的端口对一个FIN 段返回一个RST，但是打开的端口通常丢弃这个段，不作任何回答。间接扫描，就像它的名字，是用一个欺骗主机来帮助实施，这台主机通常不是自愿的。
第四部分介绍了一种与应用协议有关扫描。这些扫描器通常利用协议实现中的一些缺陷或者错误。
认证扫描（ident scanning）也被成为代理扫描（proxy scanning）。 最后一部分，介绍了另外一些扫描技术。
考虑了一些不是基于TCP端口和主要用来进行安全扫描的扫描工具（例如SATAN）。另外分析了使用扫描器的栈指纹。
栈指纹通过检测主机TCP并将应答跟已知操作系统TCP/IP协议栈应答相比较，解决了识别操作系统的问题。 一：TCP/IP相关问题 连接端及标记 IP地址和端口被称作套接字，它代表一个TCP连接的一个连接端。
为了获得TCP服务，必须在发送机的一个端口上和接收机的一个端口上建立连接。TCP连接用两个连接端来区别，也就是（连接端1，连接端2）。
连接端互相发送数据包。 一个TCP数据包包括一个TCP头，后面是选项和数据。
一个TCP头包含6个标志位。它们的意义分别为： SYN： 标志位用来建立连接，让连接双方同步序列号。
如果SYN=1而ACK=0，则表示该数据包为连接请求，如果SYN=1而ACK=1则表示接受连接。 FIN： 表示发送端已经没有数据要求传输了，希望释放连接。
RST： 用来复位一个连接。RST标志置位的数据包称为复位包。
一般情况下，如果TCP收到的一个分段明显不是属于该主机上的任何一个连接，则向远端发送一个复位包。 URG： 为紧急数据标志。
如果它为1，表示本数据包中包含紧急数据。此时紧急数据指针有效。
ACK： 为确认标志位。如果为1，表示包中的确认号时有效的。
否则，包中的确认号无效。 PSH： 如果置位，接收端应尽快把数据传送给应用层。
TCP连接的建立 TCP是一个面向连接的可靠传输协议。面向连接表示两个应用端在利用TCP传送数据前必须先建立TCP连接。
TCP的可靠性通过校验和，定时器，数据序号和应答来提供。通过给每个发送的字节分配一个序号，接收端接收到数据后发送应答，TCP协议保证了数据的可靠传输。
数据序号用来保证数据的顺序，剔除重复的数据。在一个TCP会话中，有两个数据流（每个连接端从另外一端接收数据，同时向对方发送数据），因此在建立连接时，必须要为每一个数据流分配ISN（初始序号）。
为了了解实现过程，我们假设客户端C希望跟服务器端S建立连接，然后分析连接建立的过程（通常称作三阶段握手）： 1: C --SYN XXà S 2: C ?-SYN YY/ACK XX+1------- S 3: C ----ACK YY+1--à S 1:C发送一个TCP包（SYN 请求）给S，其中标记SYN（同步序号）要打开。SYN请求指明了客户端希望连接的服务器端端口号和客户端的ISN(XX是一个例子)。
2：服务器端发回应答，包含自己的SYN信息ISN(YY)和对C的SYN应答，应答时返回下一个希望得到的字节序号（YY+1）。 3:C 对从S 来的SYN进行应答，数据发送开始。
一些实现细节 大部分TCP/IP实现遵循以下原则： 1：当一个SYN或者FIN数据包到达一个关闭的端口，TCP丢弃数据包同时发送一个RST数据包。 2：当一个RST数据包到达一个监听端口，RST被丢弃。
3：当一个RST数据包到达一个关闭的端口，RST被丢弃。 4：当一个包含ACK的数据包到达一个监听端口时，数据包被丢弃，同时发送一个RST数据包。
5：当一个SYN位关闭的数据包到达一个监听端口时，数据包被丢弃。 6：当一个SYN数据包到达一个监听端口时，正常的三阶段握手继续，回答一个SYN ACK数据包。
7：当一个FIN数据包到达一个监听端口时，数据包被丢弃。"FIN行为"（关闭得端口返回RST，监听端口丢弃包），在URG和PSH标志位置位时同样要发生。
所有的URG,PSH和FIN，或者没有任何标记的TCP数据包都会引起"FIN行为"。 二：全TCP连接和SYN扫描器 全TCP连接 全TCP连接是长期以来TCP端口扫描的基础。
扫描主机尝试（使用三次握手）与目的机指定端口建立建立正规的连接。连接由系统调用connect（)开始。
对于每一个监听端口，。
2.基于TCP/IP协议之上的moudus协议不考虑TCP/IP协议的实现基础
不是的
modbus的TCPip接口是基于tcp协议的一种modbus协议（属于7层协议，即应用层）
具体你可以查看modbus协议的帧格式，
就是modbusRTU帧加校验和目的地址（IPV4）
如果单纯的MODBUSRTU帧是不能发送给网络上某个地址的，
因为他的地址域写的是COMX（即某个串口）
而加了modbustcp的目的地址后 就可以指向某个ipv4地址了
和TCP的关系是这样
MODBUSTCP帧
TCP包头modubstcp帧
3.谁有关于“tcp公平性”方面的论文或资料
一种改善TCP 公平性的算法1章淼，吴建平，徐恪（清华大学 计算机科学与技术系，北京 100084）收稿日期：2002-11-04基金项目：国家自然科学基金资助项目（69725003, 90104002, 60203025）作者简介：章淼（1976-），男（汉），浙江，博士研究生。
E-mail: zm@csnet1.cs.tsinghua.edu.cn通讯联系人：徐恪，讲师。E-mail: xuke@csnet1.cs.tsinghua.edu.cn文 摘： 传输控制协议（TCP）是目前在Internet 上使用最广泛的传输协议。
理论和试验表明TCP 连接在一些情况下是不公平的，这些情况包括多拥塞网关、不同的往返延迟和不同报文大小等。该文提出一种“显式公平控制”（EFC）算法来解决这个问题，其主要思想是通过在网关和端系统都增加机制来单独进行公平控制。
在TCP 的报文头中增加一个“速率标签”来携带目前的发送速率，网关可以使用报文头中的这个信息对报文区别对待。试验结果表明EFC算法可以有效的改善TCP 连接的公平性。
该文还讨论了如何在Internet 中逐步使用EFC 算法。关键词：传输控制协议（TCP）；公平性；拥塞控制中图分类号： TP393传输控制协议（TCP）是目前Internet 中主要使用的传输协议。
TCP 的一些设计特性使得TCP 连接在一些环境中无法达到公平。TCP 中使用的AIMD算法[1]在反馈延迟不同的情况下无法达到一个公平的平衡点。
TCP 使用的“二值反馈”机制在多拥塞网关的环境下也可以导致不公平的出现。研究表明，一个经过多个拥塞网关的连接只能得到非常低的吞吐量[2]。
Floyd 提出“Constant-Rate”(CR)窗口增加算法[2]来改善TCP 连接在不同往返延迟（RTT）环境下的公平性。每个连接增大窗口的量为a ´RTT ，其中a 是一个常数。
New-ECN[3]在改善公平性方面也使用了类似的思路。CR 和New-ECN 算法都只修改端系统，这使得它们很容易在实际网络中使用，但都无法解决多拥塞网关环境中的不公平问题。
Fair queue[4]和FRED[5]通过在网关中增加机制来改善公平性。它们不需要改变端系统的算法，但在实现上需要使用“单流信息”，在算法的扩展性上存在问题。
本文提出一个“显式公平控制”算法（EFC:Explicit Fairness Control）来改善TCP 的公平性。其主要思想是：通过在端系统和网关中都增加机制来单独进行公平控制。
在TCP 报文头中增加一个“速率标签”（Rate-Tag）来表明TCP 连接当前的发送速率；网关根据发送速率的不同对报文进行区别对待。在算法的设计中，尽量对当前的体系结构只做简单的修改，从而使EFC 算法可以在Internet 中逐步推广使用。
1 背景图1 显示了一个多拥塞网关的典型拓扑结构，其中拥塞的网关为1a, 2a， ⋯， na。假设pi 是在网关ia 处的报文丢失概率，那么连接0 的丢失概率为：Õ== - -nii P p10 1 (1 ) .如果假设p p p p n = = 。
= = 1 2 ，而且p 的值很小，那么：P =1- (1- p) n » np 0 . (1)由于连接0 和其它连接相比经历更多的报文丢失，在其它条件相同的情况下它的性能要比其它连接更差。在实际网络中，一个经过多拥塞网关的连接很有可能经历更大的传播延迟（propagationdelay）和排队延迟（queuing delay），这样它的性能会进一步降低。
在TCP 建模方面的研究为更加准确的评价不同往返延迟和多拥塞网关对TCP 公平性的影响提供了条件。TCP 的一个速率公式为[6]:S 1a 1b 2a 2b na nb 0S1 S2 Sn01 2 nD1 D2 DnD0图1 网络拓扑12) (1 32 )83(332 p p 2ptpRsTRTO + += , (2)其中：T 是TCP 的发送速率，s 是报文大小，R 是往返延迟，p 是稳定状态下的丢失概率，tRTO 是TCP重传时钟的值。
式（2）给出了发送速率的上限。当p很小时，式（2）可以简化为：32 pRsT = . (3)如果2 个连接具有同样的报文大小和丢失概率，但有不同的往返延迟R0 和R1，它们的吞吐量关系为：0110RRTT= . (4)对于多拥塞网关，如果使用式（1），并且不考虑往返延迟的差别，图1 中连接1 和连接0 吞吐量的比值为n 。
式（3）还揭示了报文大小对于TCP 公平性的影响。对于两个往返延迟和报文丢失率相同的连接，如果它们的报文大小不同，它们的吞吐量之间也是不公平的，并且有以下关系：1010ssTT= , (5)其中s0 和s1 分别是两个连接的报文大小。
2 EFC 算法的设计EFC 算法有两个主要设计特点。第一，在网关中使用了单独的公平控制机制。
由网关计算所有通过网关连接的“公平份额”。如果一个连接的发送速率超过“公平份额”，就使用某种拥塞控制机制（如Adaptive RED[7]）对这个连接的报文进行处理；如果发送速率低于“公平份额”，这个连接的报文将不受任何影响的转发。
第二，网关通过报文中携带的“速率标签”来获得每个连接的发送速率。通过在报文中携带速率信息，可以避免在网关中保存“单流信息”，从而使算法具有很好的可扩展性。
2.1 端系统的机制为实现EFC 算法，只需要在TCP 的发送端进行简单的修改，在TCP 的接收端不需要任何修改。在TCP 的发送端，当发送一个报文时，在报文头中携带一个“速率标签”来表示连接当前的发送速率。
在拥塞避免阶段，TCP 连接的速率由拥塞窗口的大小（Wcwnd）和往返延迟大小（R）来决定。Rate-Tag的值为：V = Wcwnd / R.在。
4.请问比较分析IEEE802标准,TCP\IP体系结构与OSI\RM的相互关系的
什么是TCP/IP协议 TCP/IP协议（Transfer Controln Protocol/Internet Protocol）叫做传输控制/网际协议，又叫网络通讯协议，这个协议是Internet国际互联网络的基础。
TCP/IP是网络中使用的基本的通信协议。虽然从名字上看TCP/IP包括两个协议，传输控制协议（TCP）和网际协议（IP），但TCP/IP实际上是一组协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子邮件等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。
通常说TCP/IP是Internet协议族，而不单单是TCP和IP。 TCP/IP是用于计算机通信的一组协议，我们通常称它为TCP/IP协议族。
它是70年代中期美国国防部为其ARPANET广域网开发的网络体系结构和协议标准，以它为基础组建的INTERNET是目前国际上规模最大的计算机网络，正因为INTERNET的广泛使用，使得TCP/IP成了事实上的标准。 之所以说TCP/IP是一个协议族，是因为TCP/IP协议包括TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等许多协议，这些协议一起称为TCP/IP协议。
以下我们对协议族中一些常用协议英文名称和用途作一介绍： TCP(Transport Control Protocol)传输控制协议 IP(Internetworking Protocol)网间网协议 UDP(User Datagram Protocol)用户数据报协议 ICMP(Internet Control Message Protocol)互联网控制信息协议 SMTP(Simple Mail Transfer Protocol)简单邮件传输协议 SNMP(Simple Network manage Protocol)简单网络管理协议 FTP(File Transfer Protocol)文件传输协议 ARP(Address Resolation Protocol)地址解析协议 从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网间网层、传输层、应用层。 其中： 网络接口层 这是TCP/IP软件的最低层，负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。
网间网层 负责相邻计算机之间的通信。其功能包括三方面。
一、处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。二、处理输入数据报：首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。
三、处理路径、流控、拥塞等问题。 传输层 提供应用程序间的通信。
其功能包括：一、格式化信息流；二、提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送。
应用层 向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。
TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。
前面我们已经学过关于OSI参考模型的相关概念，现在我们来看一看，相对于七层协议参考模型，TCP/IP协议是如何实现网络模型的。 数据链路层包括了硬件接口和协议ARP,RARP，这两个协议主要是用来建立送到物理层上的信息和接收从物理层上传来的信息； 网络层中的协议主要有IP,ICMP,IGMP等，由于它包含了IP协议模块，所以它是所有机遇TCP/IP协议网络的核心。
在网络层中，IP模块完成大部分功能。ICMP和IGMP以及其他支持IP的协议帮助IP完成特定的任务，如传输差错控制信息以及主机/路由器之间的控制电文等。
网络层掌管着网络中主机间的信息传输。 传输层上的主要协议是TCP和UDP。
正如网络层控制着主机之间的数据传递，传输层控制着那些将要进入网络层的数据。两个协议就是它管理这些数据的两种方式：TCP是一个基于连接的协议（还记得我们在网络基础中讲到的关于面向连接的服务和面向无连接服务的概念吗？忘了的话。
5.一篇有关TCP/IP局域网的英文论文
（第一篇）这篇简单介绍了TCP/IP协议。
可供参考。What is TCP/IP? TCP/IP (Transmission Control Protocol/Internet Protocol) is the basic communication language or protocol of the Internet. It can also be used as a communications protocol in a private network (either an intranet or an extranet). When you are set up with direct access to the Internet, your computer is provided with a copy of the TCP/IP program just as every other computer that you may send messages to or get information from also has a copy of TCP/IP.TCP/IP is a two-layer program. The higher layer, Transmission Control Protocol, manages the assembling of a message or file into smaller packets that are transmitted over the Internet and received by a TCP layer that reassembles the packets into the original message. The lower layer, Internet Protocol, handles the address part of each packet so that it gets to the right destination. Each gateway computer on the network checks this address to see where to forward the message. Even though some packets from the same message are routed differently than others, they'll be reassembled at the destination.TCP/IP uses the client/server model of communication in which a computer user (a client) requests and is provided a service (such as sending a Web page) by another computer (a server) in the network. TCP/IP communication is primarily point-to-point, meaning each communication is from one point (or host computer) in the network to another point or host computer. TCP/IP and the higher-level applications that use it are collectively said to be "stateless" because each client request is considered a new request unrelated to any previous one (unlike ordinary phone conversations that require a dedicated connection for the call duration). Being stateless frees network paths so that everyone can use them continuously. (Note that the TCP layer itself is not stateless as far as any one message is concerned. Its connection remains in place until all packets in a message have been received.)Many Internet users are familiar with the even higher layer application protocols that use TCP/IP to get to the Internet. These include the World Wide Web's Hypertext Transfer Protocol (HTTP), the File Transfer Protocol (FTP), Telnet (Telnet) which lets you logon to remote computers, and the Simple Mail Transfer Protocol (SMTP). These and other protocols are often packaged together with TCP/IP as a "suite."Personal computer users with an analog phone modem connection to the Internet usually get to the Internet through the Serial Line Internet Protocol (SLIP) or the Point-to-Point Protocol (PPP). These protocols encapsulate the IP packets so that they can be sent over the dial-up phone connection to an access provider's modem.Protocols related to TCP/IP include the User Datagram Protocol (UDP), which is used instead of TCP for special purposes. Other protocols are used by network host computers for exchanging router information. These include the Internet Control Message Protocol (ICMP), the Interior Gateway Protocol (IGP), the Exterior Gateway Protocol (EGP), and the Border Gateway Protocol (BGP). （第二篇）这篇介绍了TCP/IP的发展。
Development of TCP/IPThe original research was performed in the late 1960s and early 1970s by the Advanced Research Projects Agency (ARPA), which is the research arm of the US Department of Defense (DOD). The DOD wanted to build a network to connect a number of military sites. The key requirements for the network were as follows: * It must continue to function during nuclear war (development took place during the 'cold war'). The 7/8th rule required that the network should continue to function even when 7/8th of the network was not operational * It must be completely decentralized with no key central installation that could be destroyed and bring down the whole network * It must be fully redundant and able to continue communication between A and B even though intermediate sites and links might stop functioning during the conversation * The architecture must be flexible as the envisaged range of applications for the network was wide (anything from file transfer to time-sensitive data such as voice)ARPA hired a firm called BBN to design the network. The prototype was a research network called ARPANET (first operational in 1972). This connected four university sites using a system described as a packet switching network.Prior to this development, any two computers wanting to communicate had to open a direct channel (known 。
转载请注明出处众文网 » 基于tcp毕业论文(毕业论文基于TCP/IP三次握手的端口扫描技术)