主機操作系統指紋探測技術分析

【摘要】：在電網廠站和主站網絡的設備終端主機資產臺賬管理工作中,采用主動式數據包掃描與指紋特征庫比對技術,識別操作系統類型。通過常規網絡數據包進行探測,可以避免在主機操作系統中安裝軟件代理和降低因內部網絡二次安防加固帶來的識別失敗率。通過對數據包多個指標的制定與組合,采用操作系統指紋庫進行對照,解算相似度,將相似度最高的列入最佳解。通過對多個主機操作系統的盲測,可以有效獲取其操作系統類型乃至內核版本,表明方案的實用性。