结论
本文首先介绍了各种扫描技术,以及分析入侵者可以逃避检测的各种方法。其后又介绍了现有的各种端口扫描检测工具，并对它们的原理和功能进行了分析。
检测端口扫描是防止系统被攻击的一个重要手段,是IDS 的主要内容。文中分析了端口扫描基本原理,总结了现有检测工具存在的主要问题,对现有检测工具原理进行了阐述。
本文所设计的端口扫描程序是基于TCP连接设计；端口检测是基于捕获数据包进行统计分析，能较好的解决普通扫描，并在一定程度上能检测出慢速扫描，尚未解决分布式扫描，本人水平有限和时间仓促，很多问题考虑不周全甚至可能有错误。所以请老师多多指正。