主机操作系统指纹探测技术分析

• 作者: 李红伟 王成 王耘翔
• 来源期刊: 网络安全技术与应用
• 关键词: 主机操作系统 指纹探测
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 17-19
• 页数: 3页
• 语种: 中文

摘要

在电网厂站和主站网络的设备终端主机资产台账管理工作中,采用主动式数据包扫描与指纹特征库比对技术,识别操作系统类型.通过常规网络数据包进行探测,可以避免在主机操作系统中安装软件代理和降低因内部网络二次安防加固带来的识别失败率.通过对数据包多个指标的制定与组合,采用操作系统指纹库进行对照,解算相似度,将相似度最高的列入最佳解.通过对多个主机操作系统的盲测,可以有效获取其操作系统类型乃至内核版本,表明方案的实用性.