网络空间终端设备识别框架-计算机系统应用.PDF

计 算 机 系 统 应 用 2016 年 第 25 卷 第 9 期 ① 网络空间终端设备识别框架 1 1,2 2 2,3 曹来成 , 赵建军 , 崔 翔 , 李 可 1(兰州理工大学 计算机与通信学院, 兰州 730050) 2( 中国科学院 信息工程研究所, 北京 100093) 3(北京邮电大学 计算机学院, 北京 100876) 摘 要: 针对传统 Web 服务识别方法对服务器软件实现差异依赖性强、不利于扩展到其他终端设备等缺陷, 提出 了一种网络空间终端设备双重因素主动识别框架. 该框架从服务标识(Banner)和Web 指纹两个角度分析终端设备 网络指纹特征. 首先, 从 HTTP 数据包头部的“Server”字段、“WWW-Authenticate”字段及 HTML 源代码中深入挖 掘终端设备 Web 服务中的 Banner 信息; 其次, 从图片文件和文本文件中