基于包重传延时的主机操作系统探测技术的设计与实现.pdfVIP

第26卷第4期 小型微型计算机系统 V01．26No．4 2005年4月 MINI—MICR0SYSTEMS Apr．2005 基于包重传延时的主机操作系统探测技术的设计与实现 濮 青 (中国科学技术大学计算机系，安徽合肥230052)· E—mail lpu—qing@21cn．com 摘 要：主机操作系统探测对于网络安全有重要的意义，它通过分析不同操作系统TCP／IP协议堆栈对数据包的不同响应来 判断其性质．分析了现有的主机操作系统探测工具所面临的问题，并提出一种基于包重传延时的主机操作系统探测的思想及其 实现． 关键词：特征探测；重传延时；操作系统 中圈分类号：TP393．08 文献标识码：A 文章编号：1000—1220(2005)04一0585一04 and ofa RetransmissionTimeoutBasedOS DesignImplementationDatagrams Technique PU Qing (UniⅢ妇∥Scf∞cP＆nf^”甜D删矿吼抽Ⅱ，