一种基于SMB协议的远程Windows操作系统指纹主动识别机制
指出现有远程Windows操作系统指纹识别技术的不足之处,提出了一种基于SMB协议的远程Windows操作系统指纹主动识别机制,并通过实验比较上述方法与两款主流操作系统指纹识别工具的识别能力.实验结果验证了论文所提出机制的精度和准确性.远程操作系统指纹识别是网络信息系统安全中与攻防密切相关的技术，它与安全漏洞息息相关。本文提出一种基子SMB协议的远程Windows操作系统指纹主动识别机制，通过与其它两款主流操作系统指纹识别工具Nmap, Xprobe进行比较，说明其在Windows操作系统指纹识别方面具有精度高、准确率高的优点。但是，随着人们信息安全意识的增强，信息安全技术的发展以及网络复杂环境的增加，对远程操作系统的识别也会变得更加困难，因此还需要结合其它方法来对远程操作系统进行综合识别。
Windows操作系统 指纹识别 SMB协议 信息安全
蔡瑞强 郑康锋 卓新建
北京邮电大学信息安全中心,北京邮电大学,北京,100876;北京邮电大学灾备技术国家工程实验室,北京邮电大学,北京,100876 北京邮电大学信息安全中心,北京邮电大学,北京,100876
国内会议
武汉
中文
516-521
2011-11-02（万方平台首次上网日期，不代表论文的发表时间）