[发明专利]基于TCP多会话的被动操作系统识别方法及装置在审
| 申请号： | 201910372005.X | 申请日： | 2019-05-06 |
| 公开（公告）号： | CN110213124A | 公开（公告）日： | 2019-09-06 |
| 发明（设计）人： | 李良盛;段海新;郑晓峰 | 申请（专利权）人： | 清华大学;赛尔网络有限公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王庆龙;苗晓静 |
| 地址： | 100084 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种基于TCP多会话的被动操作系统识别方法及装置，方法包括：获取设备在预设时间段内产生多次TCP会话的流量数据，以及所述流量数据中的TCP数据包；对各TCP数据包中的IP和TCP协议字段进行解析，获取各字段的解析结果，将任一TCP会话对应的解析结果中的预设字段作为该TCP会话的单会话指纹；将相邻两个TCP会话的单会话指纹中同一字段的解析结果进行比较，将所有字段的比较结果作为所有TCP会话的多会话特征；将所有单会话指纹的组合和多会话特征组成多会话指纹，从指纹库中查找出多会话指纹，将查找的多会话指纹对应的操作系统作为识别结果。本发明实施例提高了操作系统识别的准确率和精度。 | ||
| 搜索关键词： | 会话 指纹 字段 操作系统 解析结果 流量数据 预设时间段 查找 获取设备 特征组成 指纹库 准确率 预设 解析 | ||
【主权项】：
1.一种基于TCP多会话的被动操作系统识别方法，其特征在于，包括：获取设备在预设时间段内产生的多次TCP会话的流量数据，以及各所述TCP会话产生的流量数据中的TCP数据包；对各所述TCP数据包中的P和TCP协议字段进行解析，获取各预设字段的解析结果，将任一所述TCP会话所产生的TCP数据包中所有预设字段的解析结果作为该TCP会话的单会话指纹；将相邻两个所述TCP会话的单会话指纹中同一预设字段的解析结果进行比较，将所有所述预设字段的比较结果作为所有所述TCP会话的多会话特征；将所有所述单会话指纹的组合和所述多会话特征作为所有所述TCP会话的多会话指纹，从预先获取的指纹库中查找出所述多会话指纹，将所述指纹库中所述多会话指纹对应的操作系统作为所述设备的操作系统识别结果。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于清华大学;赛尔网络有限公司，未经清华大学;赛尔网络有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910372005.X/，转载请声明来源钻瓜专利网。
