基于防火墙的端口扫描防护系统设计与实现，很详细。