随着计算机科学技术与互联网安全技术的飞速发展,随着网络用户安全意识的提升和网络安全面临的严峻形势,网络主机发现成为新的研究热点。网络主机发现技术不断涌现,互联网的体系结构变得越来越复杂,网络中的反扫描技术和防火墙过滤技术也在随着主机发现技术一同快速发展,在现实网络环境中,为了提高网络的安全性,大部分网络拓扑中使用了防火墙及过滤设备。目前,现有的主机发现方法中,少部分扫描方式可以探测到防火墙后面的主机,但是整体的发现效果不好,发现率不高。本文从上述背景出发,在基于SYN backlog侧信道思想的基础上,针对代理主机SYN backlog状态会影响网络主机发现的准确性和数量的问题,提出了一种改进的网络主机发现方法。该方法通过建立SYN backlog状态序列,对SYN backlog探测的最佳时间段进行预测,并且在最佳时间段上完成网络主机发现探测。此外,本文还对子网入口过滤情况进行探测判断,最终利用概率学中的假设检验方法综合性的给出主机是否存在的结论,相关实验结果表明,本文提出的改进方法在网络主机发现和准确性方面均有提升。本文遵循软件工程思想,设计并实现了网络主机扫描系统。设计环节包括系统总体实现目标,随后对系统运行的网络拓扑环境、主要模块划分和各模块功能进行了阐述,着重对一些核心模块功能进行了详细描述。最后通过黑盒测试方法对网络主机扫描系统进行了测试,测试结果证明了本系统的功能实现是正确的。本文实现的网络主机扫描系统可以满足实际网络主机发现相关的实际需求。