一种可以区分protocol指纹识别的方法-外文翻译.docxVIP

摘要：本文拟在提出一种可以区分protocol指纹识别的方法，用帧描述指纹识别代替建立帧系统获得主机信息与系统配对从而分辨出主机操作系统的类别。实验的结果表明这种方法能够有效的辨别操作系统，这一方法比其他例如nmap和xprobe的系统更为隐秘。关键词：传输控制）协议/ 协议指纹识别操作系统辨别远程主机的操作系统，这是一个很重要的领域。了解主机操作系统可以分析和获取一些信息，例如记忆管理，CPU的类型。这些信息对于计算机网络的攻击与防御非常重要。主要的辨别是通过TCP/IP指纹识别来完成的。几乎所有的操作系统的定制他们自己的协议栈都通过以下的RFC。这种情况导致一个实例，每个协议栈会有细节上的不同。这些不同的细节就是所知道的使辨别操作系统称为可能的指纹识别。Nmap、Queso在传输层里使用指纹。他们将特殊数据包发送到目标并分析返回的数据包，在指纹库中寻找配对的指纹，以便得到的结果。指纹库中的信息受指定的探测信息的影响.很难区分类似的操作系统（例如：windows98/2000/xp）Xprobe主要是利用ICMP协议，这是利用五种包来识别操作系统。它能够提供的在所有可能的情况下确实是操作系统的概率。主要不足是它过分依赖ICMP协议议定书。SYNSCAN是在应用协议中与目标主机联系时，使用的一些典型的指纹识别方法。指纹库对在这个领域有限制。Ring，Ttbit查明操作系统所使用TCP / IP 的性能特点。因为这种性能受网络环境极大。其结果往往是不完全确定的。文献分析资料中的行动而获得的拦截（如一些同步的要求，一个封闭的端口如何响应连接请求）。虽然这种方式是有效，它在少数特定操作系统区分上述的各种系统，都没有完整的描述指纹系统，引起他们进行分辨的主要是依靠部分的TCP/IP。这篇文章的目的就是要简绍一种新的方法来解决这些问题。它们都被吓跑的方式来描述指纹的OS integrallty，造成诉讼程序的确定只能依靠部分TCP / IP协议。本文提出了一种新的方法来解决这一问题：它是指纹操作系统，是通过利用科技来获取一些信息，获取的信息的一些技术，查明操作系统。第二章我们提出一些基本的方法的概念，第三章用帧技术来提出描述和匹配协定指纹，第四章，是完成这种方法的算法，第五部分，利用实验来验证他的有效有效性并分析结果最后第六部分是总结全文，及未来的发展方向。该程序是为了获取信息，提取指纹和匹配的指纹库里的记录，以便知道类型。本节确定获取信息的方法，采取的做法和通信的状况，还区分指纹。这些工作为下一节如何建立一个帧系统来识别指纹做好准备要插入“表”或“数字” ，请粘贴下文所述数据。所有表格和数字必须使用连续数字（ 1 ， 2 ， 3等），并有一个标题放在下面的数字（ “ FigCaption ” ）或在表的上面（ “ FigTalbe ” ）用8pt字体和从风格兰中下拉菜单中的类别中选择指定的样式“标题”。在本文中，我们提出了一个方法，以确定操作系统的远程主机。该方法使用帧技术来识别指纹，弥补探针和监控获得的信息和从资料中摘取信息来与指纹库中的匹配，最后识别操作系统。通过实验，该方法与nmap and xprobe. 相比，能准确识别远程的主机的操作系统。在未来，我们计划为每个种操作系统汇编更多的指纹，使算法（规则系统）将更加智能化，以提高识别的精度（准确性）。This paper present a method that classify the fingerprint of protocol（电脑之间通信与资料传送所遵守的规则）, use the frame to describe the fingerprint in order to create the frame system, get the information of host（主机） to match the system to identify the type of OS in remote host. Result from experimental（实验性的）appears that this method can identify the OS effectively, the action of is more secretly than other systems such as nmap and xprobe（x-probe：X探针）.Key words: TCP/IP Fingerprint OSIt is an important field that identify what OS in remote host. Mastering the OS can analyse and acquire some information such as