网络空间终端设备识别框架

摘要：

针对传统Web服务识别方法对服务器软件实现差异依赖性强、不利于扩展到其他终端设备等缺陷，提出了一种网络空间终端设备双重因素主动识别框架。该框架从服务标识(Banner)和Web指纹两个角度分析终端设备网络指纹特征。首先，从HTTP数据包头部的“Server”字段、“WWW-Authenticate”字段及HTML源代码中深入挖掘终端设备Web服务中的Banner信息；其次，从图片文件和文本文件中提取终端设备具有的Web指纹特征；同时，结合具体案例分析各识别方法的有效性及优缺点。结果表明，该框架解决了传统识别方法中Banner信息获取途径单一、依赖服务器软件差异特征的问题，成功将Web服务识别方法扩展到了网络空间终端设备上。最后，总结已有成果并探讨该框架未来改进方向。

关键词：终端设备、主动识别、服务标志、Web指纹、网络指纹特征

所属期刊栏目：25

分类号：TN9;TP2

资助基金：国家自然科学基金61562059,61461027

在线出版日期：2016-10-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：60-66