摘要：由于网络的异构性，防火墙和入侵检测系统的监测，扫描过程中往往遇到不期望的阻碍．为了能更好把握主机和网络的安全状况，需要对网络扫描系统的隐蔽性进行研究．设计了具有一定隐蔽性的网络扫描系统，实现了多种当前流行的网络扫描技术，通过优化扫描端口、减慢扫描速度、伪造垃圾数据包等手段增强扫描的隐蔽性；并对IPID扫描技术进行了改进，提出了一种名为随机分块二分法的改进算法，提高了普通IPID扫描的效率．

关键词：网络扫描 端口扫描 操作系统扫描 隐蔽性网络扫描 ipid扫描 

单位：南京信息工程大学滨江学院 江苏南京210044 南京信息工程大学江苏省气象传感网技术工程中心 江苏南京210044 武汉大学计算机学院 湖北武汉430072