摘要：本文擬在提出一種可以區(qū)分protocol指紋識(shí)別的方法，用幀描述指紋識(shí)別代替建立幀系統(tǒng)獲得主機(jī)信息與系統(tǒng)配對(duì)從而分辨出主機(jī)操作系統(tǒng)的類別。實(shí)驗(yàn)的結(jié)果表明這種方法能夠有效的辨別操作系統(tǒng)，這一方法比其他例如nmap 和 xprobe的系統(tǒng)更為隱秘。
　　　關(guān)鍵詞：傳輸控制）協(xié)議/ 協(xié)議 指紋識(shí)別 操作系統(tǒng)
　　　辨別遠(yuǎn)程主機(jī)的操作系統(tǒng)，這是一個(gè)很重要的領(lǐng)域。了解主機(jī)操作系統(tǒng)可以分析和獲取一些信息，例如記憶管理，CPU的類型。這些信息對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的攻擊與防御非常重要。
　　　主要的辨別是通過(guò)TCP/IP指紋識(shí)別來(lái)完成的。幾乎所有的操作系統(tǒng)的定制他們自己的協(xié)議棧都通過(guò)以下的RFC。這種情況導(dǎo)致一個(gè)實(shí)例，每個(gè)協(xié)議棧會(huì)有細(xì)節(jié)上的不同。這些不同的細(xì)節(jié)就是所知道的使辨別操作系統(tǒng)稱為可能的指紋識(shí)別。