[发明专利]一种网络中主机的操作系统的自动发现与识别的方法在审
| 申请号： | 201310520492.2 | 申请日： | 2013-10-29 |
| 公开（公告）号： | CN103746826A | 公开（公告）日： | 2014-04-23 |
| 发明（设计）人： | 张明;马黎黎 | 申请（专利权）人： | 湖南蚁坊软件有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L12/26;H04L29/08 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 410000 湖南省长沙市高新开发*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开的一种网络中操作系统的自动发现与识别的方法，其包括以下步骤：步骤1、探测网络中在线的设备；步骤2、向在线的设备发送探测包；步骤3、确定主机的操作系统；所述网络中操作系统的自动发现与识别的方法采用多种方式扫描网络中的设备，进而，可以自动地发现网络中大多数主机及其操作系统，解决了管理员手工录入工作量大且容易出错的问题，以及通过单一协议扫描网络主机不准及信息不全的问题。 | ||
| 搜索关键词： | 一种 网络 主机 操作系统 自动 发现 识别 方法 | ||
【主权项】：
一种网络中操作系统的自动发现与识别的方法，其特征在于，其包括以下步骤：步骤1、探测网络中在线的设备：首先使用ICMP协议探测设备是否在线，如ICMP无法探测得到结果，则用TCP扫描设备的常用端口是否开启，以进一步探测网络中在线的设备；步骤2、向在线的设备发送探测包：向在线的设备发送以下几种类型的探测包：（1）发送六个TCP包的序列；（2）连续发送两个ICMP echo请求包；（3）探测目标TCP栈对显式拥塞通知（ECN）的支持；（4）发送一个空的无Flag设置的TCP数据包到一个开放的端口上；（5）发送一个TCP数据包（Flag=SYN，FIN，URG，PSH）到一个开放的端口上；（6）发送一个TCP ACK数据包到一个开放的端口上；（7）发送一个TCP SYN数据包到一个关闭的端口上；（8）发送一个TCP ACK数据包到一个关闭的端口上；（9）发送一个TCP数据包（Flag=FIN，PSH，URG）到一个关闭的端口上；（10）发送一个UDP数据包到一个关闭的端口上；步骤3、确定主机的操作系统：通过以上探测的组合获取到响应结果，将响应结果和已建立的操作系统指纹库相比对，以确定设备中的主机及其操作系统，并将主机及其操作系统添加到运维管理系统。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于湖南蚁坊软件有限公司，未经湖南蚁坊软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310520492.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种粘接接头耐候性实验的离线式加载方法
- 下一篇：叉车转向桥强度试验工装
