基于TCP指纹的远程操作系统探测技术

• 作者: 夏靖波 蔡小勇 陈钢
• 来源期刊: 无线电工程
• 学科: 工学
• 关键词: 计算机网络 网络安全 操作系统探测 TCP
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 信息系统与网络
• 页码范围: 7-11
• 页数: 5页
• 分类号: TP393
• 字数: 5894字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3106.2006.09.003

摘要

将不同操作系统在TCP协议中的差异视为指纹,据此来探测远程操作系统的类型.探测可分为被动探测和主动探测2类,论述了其探测原理和常用的指纹特征.介绍了为实施探测而涉及的活动TCP端口的扫描技术以及利用TCP指纹特征辨别操作系统类型的3种方法,最后简要讨论了防范探测的基本策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡小勇		6	45	3.0	6.0
2	夏靖波	空军工程大学电讯工程学院	170	1180	17.0	26.0
3	陈钢	空军工程大学电讯工程学院	4	11	2.0	3.0