基于TCP时间戳的远程网络设备识别技术研究.pdfVIP

网络与通信 Network and Communication 基于TCP时间戳的远程网络设备识别技术研究* 徐 书 华 1 ，徐 丽 娜 2 华中科技大学 电子与信息工程系 湖北 武汉 （1. ， 430074 ； 武汉科技大学 管理学院 湖北 武汉 2. ， 430074 ） 摘 要 不 同 于 传 统 基 于 操 作 系 统 特 性 或 者 网络 协 议 特 性 的 软 件 识 别 机 制 提 出 了一 种 基 于 ： ， TCP 时 间戳 进 行 远 程 网 络 设 备 识 别 的 方 法 。 该 方 法依 据 RFC 1323 协 议 中 TCP 时 间戳 理 论 ，通 过 在 发 送 数 据 包 中加 入 时 间戳 选 项 ，能 够 在 没 有 测 量 工 具 协 作 的 情 形 下远 程 利 用 细微 的 硬 件 设 备 偏 差 （ 时钟 脉 冲 相 位 差 ）来 识 别 网络 设 备 。 实 验 结 果表 明 ，这 种 方 法 能 够 有 效 地 用 于远 程 网 络 主 机 的 识 别 。 关键词： TCP 时 间戳 ； 网络 设 备 识 别 ； 网络 安 全 中图分类号： TP393.4 文献标识码： A 文章编号： 1674-7720 （2013 ）05-0046-03 Remote network device identification based on TCP timestamp 1 2 ， Xu Shuhua Xu Lina （ ， ， ， ； 1.Department of Electronic and Information Engineering Huazhong University of Science and Technology Wuhan 430074 China 2.School of Mangement ，Wuhan University of of Science and Technology ，Wuhan 430074 ，China ） Abstract ： Unlike traditional software -based identify mechanisms based on operating system features or network protocol characteristics ， the paper proposes a method of remote network device identification based on TCP timstamp. By using TCP timestamp theory based on RFC 1323 protocol ， TCP timestamp option is sent in data packet. In the absence of measurement tools