基于决策树的被动操作系统识别技术研究

摘要：

操作系统识别是网络安全评估的关键技术之一,在网络安全威胁和风险日益加剧的形势下,其研究具有非常重要的意义.针对当前基于TCP/IP协议栈指纹库的操作系统识别技术难以辨识未知指纹所对应的操作系统的问题,提出了基于C4.5决策树模型的被动操作系统识别方法,并将它与其他分类算法进行了比较.通过实验测试验证了分类方法的有效性,并对其结果进行了分析.

关键词：操作系统识别、TCP/IP协议栈、指纹、决策树、有效性

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61072067;高等学校科学创新引智计划2009K01-46

在线出版日期：2016-10-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：79-83