[发明专利]网络远程主机操作系统被动识别方法及装置在审
| 申请号： | 201610549933.5 | 申请日： | 2016-07-13 |
| 公开（公告）号： | CN105959321A | 公开（公告）日： | 2016-09-21 |
| 发明（设计）人： | 袁恩;齐望东 | 申请（专利权）人： | 中国人民解放军理工大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 南京理工大学专利中心 32203 | 代理人： | 吴茂杰 |
| 地址： | 210007 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种网络远程主机操作系统被动识别方法及装置。方法包括如下步骤：(10)分组嗅探：嗅探并捕获由网络主机发送的TCP分组；(20)应用层数据分析：当为HTTP协议数据时，提取应用层数据中携带的操作系统信息，识别出操作系统，并提取TCP SYN分组中的操作系统特征更新由规则组成的特征库和由样本组成的样本库；(30)首部特征识别，当从TCP SYN分组或者TCP SYNACK分组提取的操作系统特征与特征库中规则匹配时，识别出操作系统；(40)最小距离识别：当不匹配时，基于最小距离，识别出操作系统；(50)识别结果输出：输出操作系统类别。本发明的识别方法，识别准确率高、能识别新版操作系统、特征库维护容易。 | ||
| 搜索关键词： | 网络 远程 主机 操作系统 被动 识别 方法 装置 | ||
【主权项】：
一种网络远程主机操作系统被动识别方法，其特征在于，包括如下步骤：(10)分组嗅探：嗅探并捕获由网络主机发送的TCP分组，包括TCP SYN分组和TCP SYNACK分组；(20)应用层数据分析：分析TCP分组中携带的应用层数据，当为HTTP协议数据时，提取应用层数据中携带的操作系统信息，识别出发送TCP分组的主机的操作系统，并提取TCP SYN分组中的操作系统特征更新由规则组成的特征库和由样本组成的样本库，转至(50)识别结果输出步骤；(30)首部特征识别：当从TCP SYN分组或者TCP SYNACK分组提取的操作系统特征与特征库中规则匹配时，识别出发送TCP分组的主机的操作系统，转至(50)识别结果输出步骤；(40)最小距离识别：当从TCP SYN分组或者TCP SYNACK分组提取的操作系统特征与特征库中规则不匹配时，基于最小距离，识别出发送TCP分组的主机的操作系统；(50)识别结果输出：输出发送TCP分组的主机的操作系统类 。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军理工大学，未经中国人民解放军理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610549933.5/，转载请声明来源钻瓜专利网。
