【正文】 畢業(yè)設(shè)計(jì)（論文 ） 論文翻譯 論文題目 ： 系部名稱： 計(jì)算機(jī)科學(xué) 系 專業(yè)班級： 網(wǎng)絡(luò) 05 班 學(xué)生姓名： 鄧敏 學(xué) 號： 指導(dǎo)教師： 教師職稱 ： 2021 年 3 月 16 日 摘要： 本文擬在提出一種可以區(qū)分 protocol 指紋識別的方法，用 幀 描述指紋識別代替建立 幀 系統(tǒng)獲得主機(jī)信息與系統(tǒng)配對從而 分辨出主機(jī)操作系統(tǒng)的類別。實(shí)驗(yàn)的結(jié)果表明這種方法能夠有效的辨別操作系統(tǒng)，這一方法比其他例如 nmap 和 xprobe 的系統(tǒng)更為隱秘。 關(guān)鍵詞 ： 傳輸控制）協(xié)議 / 協(xié)議 指紋識別 操作系統(tǒng) 辨別遠(yuǎn)程主機(jī)的操作系統(tǒng)，這是一個(gè)很重要的領(lǐng)域。了解主機(jī)操作系統(tǒng)可以分析和獲取一些信息，例如記憶管理， CPU 的類型。這些信息對于計(jì)算機(jī)網(wǎng)絡(luò)的攻擊與防御非常重要。 主要的辨別是通過 TCP/IP 指紋識別來完成的。幾乎所有的操作系統(tǒng)的定制他們自己的協(xié)議棧都通過以下的 RFC。這種情況導(dǎo)致一個(gè)實(shí)例，每個(gè)協(xié)議棧會(huì)有細(xì)節(jié)上的不同。這些不同的 細(xì)節(jié)就是所知道的使辨別操作系統(tǒng)稱為可能的指紋識別。 Nmap、 Queso 在傳輸層 里使用指紋 。他們 將 特殊數(shù)據(jù)包發(fā)送到目標(biāo) 并 分析 返回的數(shù)據(jù)包 ， 在指紋庫中尋找配對的指紋 ，以便得到的結(jié)果。 指紋庫中的信息受指定的探測信息的影響 .很難區(qū)分 類似的操作系統(tǒng) （例如： windows98/2021/xp） Xprobe主要是利用 ICMP協(xié)議 ，這是 利用五種包來識別操作系統(tǒng)。它能夠提供的 在所有可能的情況 下確實(shí)是操作系統(tǒng)的概率 。主要不足是它過分依賴 ICMP協(xié)議議定書。 SYNSCAN是在應(yīng)用協(xié)議中與目標(biāo)主機(jī)聯(lián)系時(shí)，使用的一些典型的指紋 識別方法。指紋庫對在這個(gè)領(lǐng)域有限制。 Ring， Ttbit查明操作系統(tǒng) 所使用 TCP / IP 的 性能特點(diǎn)。因?yàn)檫@種 性能 受網(wǎng)絡(luò)環(huán)境極大。其結(jié)果往往是 不完全確定的。 文獻(xiàn)分析 資料 中的行動(dòng)而獲得的攔截（如一些同步的要求，一個(gè)封閉的端口如何響應(yīng)連接請求） 。雖然這種方式 是有效 ，它 在 少數(shù)特定操作系統(tǒng) 區(qū)分 上述的各種系統(tǒng)， 都沒有完整的描述指紋系統(tǒng)，引起他們進(jìn)行分辨的主要是依靠部分的 TCP/IP。這篇文章的目的就是要簡紹一種新的方法來解決這些問題。 它們都被嚇跑的方式來描述指紋的 OS integrallty ，造成訴訟 程序的確定只能依靠部分 TCP / IP協(xié)議。本文提出了一種新的方法來解決這一問題：它 是指紋 操作系統(tǒng)， 是通過利用科技來獲取一些信息， 獲取的信息的一些技術(shù)，查明操作系統(tǒng) 。 第二章我們提出一些基本的方法的概念，第三章 用幀技術(shù)來提出描述和匹配協(xié)定指紋，第四章，是完成這種方法的算法，第五部分，利用實(shí)驗(yàn)來驗(yàn)證他的有效有效性并分析結(jié)果最后第六部分是總結(jié)全文，及未來的發(fā)展方向。 該程序是為了獲取信息，提取指紋和匹配的 指紋庫里的記錄 ，以便知道類型。本節(jié)確定 獲取信息的方法，采取的做法和通信的狀況 ，還 區(qū)分 指紋。這些工作 為下一節(jié) 如何建立一個(gè)幀系統(tǒng)來識別指紋做好準(zhǔn)備 要插入 “表 ”或 “數(shù)字 ” ，請粘貼下文所述數(shù)據(jù)。所有表格和數(shù)字必須 使用 連續(xù)數(shù)字（ 1 ， 2 ， 3等） ，并有一個(gè)標(biāo)題放在下面的數(shù)字（ “ FigCaption ” ）或 在表的上面 （ “ FigTalbe ” ）用 8pt字體和從 風(fēng)格蘭中 下拉菜單中的類別 中選擇 指定的樣式 “標(biāo)題 ”。 在本文中，我們提出了一個(gè)方法，以確定操作系統(tǒng)的遠(yuǎn)程主機(jī)。該方法使用 幀 技術(shù)來 識別 指紋，彌補(bǔ)探 針和監(jiān)控獲得的信息和 從資料中摘取信息來與指紋庫中 的 匹配 ， 最后識別操作系統(tǒng) 。通過實(shí)驗(yàn)，該方法 與 nmap and xprobe. 相比 ， 能準(zhǔn)確識別 遠(yuǎn)程的主機(jī)的操作系統(tǒng)。 在未來，我們計(jì)劃為每個(gè)種操作系統(tǒng) 匯編 更多的指紋，使算法（規(guī)則系統(tǒng)）將更加智能化，以提高 識別的 精度（準(zhǔn)確性） 。 This paper present a method that classify the fingerprint of protocol（電腦之間通信與資料傳送所遵守的規(guī)則） , use the frame to describe the fingerprint in order to create the frame system, get the information of host（主機(jī)） to match the system to identify the type of OS in remote host. Result from experimental（實(shí)驗(yàn)性的） appears that this method can identify the OS effectively, the action of is more secretly than other systems such as nmap and xprobe （ xprobe： X 探針） . Key words: TCP/IP Fingerprint OS It is an important field that identify what OS in remote host. Mastering the OS can analyse and acquire some information such as memory management、 the kind of CPU. These information is important for puter work attack and puter work defense. The main way to identify is through the TCP/IP fingerprint to finish. Nearly all kind of OS customize（定制） their own’s protocol stack by following the RFC. This instance cause the fact that every protocol stack has some different details during implementing. These details are known as fingerprint which make it possible to identify the OS . Nmap、 Queso[1] use the fingerprint in transport layer. They send the particular packets to the target and analyse the retured packets, matching the fingerprint in the fingerprint warehouse in order to get the result. The information in the warehouse is affected by the specified message for probing. It hardly to distinguish the similar OS (). Xprobe[2] mainly use the ICMP which make use of five kinds of packets in ICMP to identify OS. It can give the probability of all possible situation which maybe the indeed OS. The main shortage is it excessively depend on ICMP Protocol. SYNSCAN[3] use some typical fields’ fingerprint to identify when it municaties with target host in application protocol. The warehouse of fingerprint have limited types of field. Ring 、 Ttbit[5][6] identify the OS using the performance character of TCP/IP. Because this kind of character is affected by work environment greatly. The result is often not exactly. Literature[7] analysis the action in messages which are acquired through interception(eg. The number of SYN request, a closed port how to response a connection request).Although this way is availability, it only distinguish a few given OS Above all the kin