计算机应用

作者：何云华, 牛童, 刘天一, 肖珂, 芦翔

单位：1. 北方工业大学 信息学院, 北京 100144;2. 中国科学院 信息工程研究所, 北京 100195

关键词：匿名服务发现,网络扫描,性能优化,洋葱路由

基金：国家自然科学基金资助项目（61802005，61702503）；国家重点研发计划项目（2017YFB0802300）；北京市自然科学基金资助项目（4184085）。

针对网络扫描工具在进行扫描时面临的溯源问题，提出了一种匿名网络扫描系统。首先将匿名系统与网络扫描工具结合以实现匿名扫描；然后在现有匿名系统的基础上实现了该系统的本地私有化；接着通过流量分析发现，Nmap的多进程扫描因为代理链的原因会变成单进程扫描而导致其扫描扫描性能较低；最后提出了一种基于多Namp进程并发的性能优化方案，将总体扫描任务分割为多个扫描任务，并分配给多个单独的Nmap进程并行运行。实验结果表明，该性能优化方案的扫描时延接近正常扫描情况下的时延，达到了提高匿名扫描系统性能的目的。因此，该优化后的网络匿名扫描系统在阻碍溯源的同时提升了扫描效率。

来源：2019年第5期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第5期