远程主机网络指纹模型研究

摘要：

为了识别和区分互联网上的不同机器,给出了网络指纹模型的定义和性质并进行了形式化描述,在分析主机IP地址、MAC地址等传统网络标识方法可靠性不足的基础上,利用硬件设备时钟漂移等计算机特征信息,研究并设计了一种基于数据融合的远程主机指纹探测和识别原型系统,有效解决了远程主机由于环境变更导致指纹漂移所带来的误报问题.实验结果表明,该模型在子网主机数量识别、远程计算机跟踪等网络安全领域较传统方法有着更高的准确性和可靠性.

关键词：远程主机、网络指纹、时钟漂移、数据融合、网络安全

所属期刊栏目：32

分类号：TP311(计算技术、计算机技术)

资助基金：四川省应用基础研究基金项目07JY029-011;四川省教育厅基金项目08ZA043

在线出版日期：2011-12-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2592-2595,2607