网络空间终端设备识别框架

• 作者: 崔翔 曹来成 李可 赵建军
• 来源期刊: 计算机系统应用
• 关键词: 终端设备 主动识别 服务标志 Web指纹 网络指纹特征
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 系统建设
• 页码范围: 60-66
• 页数: 7页
• 字数: 6719字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.005310

摘要

针对传统Web服务识别方法对服务器软件实现差异依赖性强、不利于扩展到其他终端设备等缺陷，提出了一种网络空间终端设备双重因素主动识别框架。该框架从服务标识(Banner)和Web指纹两个角度分析终端设备网络指纹特征。首先，从HTTP数据包头部的“Server”字段、“WWW-Authenticate”字段及HTML源代码中深入挖掘终端设备Web服务中的Banner信息；其次，从图片文件和文本文件中提取终端设备具有的Web指纹特征；同时，结合具体案例分析各识别方法的有效性及优缺点。结果表明，该框架解决了传统识别方法中Banner信息获取途径单一、依赖服务器软件差异特征的问题，成功将Web服务识别方法扩展到了网络空间终端设备上。最后，总结已有成果并探讨该框架未来改进方向。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李可	中国科学院信息工程研究所	18	389	9.0	18.0
3	曹来成	兰州理工大学计算机与通信学院	15	37	4.0	5.0
4	赵建军	兰州理工大学计算机与通信学院	2	5	1.0	2.0
8	崔翔	中国科学院信息工程研究所	18	229	5.0	15.0