1.本项目通过研究防火墙和入侵检测系统技术特点，熟悉防火墙和入侵检测系统的设计原理和防护规则，找出防火墙和入侵检测系统的机制和规则配置中可能存在的脆弱点，对防火墙和入侵检测系统的脆弱性进行分析和预估。 2.本项目实现的防护脆弱性检测系统一方面继承了传统检测技术的优点，整体架构采用模糊测试，另一方面克服了传统检测技术依靠接收报文分析防火墙性能，导致分析结果不可靠的缺点，开创性的使用服务端来接收检测数据包，扩大了检测用例的使用范围，实现了服务端对检测用例的自动分析功能。 3.

1.本作品主要针对现有IPv6内网节点地址扫描技术存在单点多址Windows节点地址扫描结果不全、难以穿透Windows防火墙实施扫描等问题。 2.为有效实现扫描，基于主机名关联的IPv6内网Windows节点地址快速扫描技术分为IPv4内网存活主机扫描、主机名获取和IPv6地址发现三个模块，其中IPv4内网存活主机扫描模块主要完成内网中IPv4存活地址扫描，主机名获取模块负责完成存活IPv4地址对应主机名的获取，IPv6地址发现模块主要完成利用主机名发现IPv6地址。