陈军,万亚平,陈虹,饶婕.高性能操作系统检测方法研究[J].南华大学学报(自然科学版),2016,30(1):66~70.[CHEN Jun,WAN Ya-ping,CHEN Hong,RAO Jie.Research on High-Performance Operating System Detection Method[J].Journal of University of South China(Science and Technology),2016,30(1):66~70.]
高性能操作系统检测方法研究
Research on High-Performance Operating System Detection Method
投稿时间:2015-11-15  
DOI:
中文关键词:  入侵检测  操作系统检测  系统指纹识别  P0F  NMAP  socket编程
英文关键词:intrusion detection  operating system detection  fingerprint identification systems  P0F  Nmap  socket programming
基金项目:湖南省研究生科研创新基金资助项目(CX2015B404);湖南省学位与研究生教育教学改革研究课题基金资助项目(JG2010B037);南华大学教改课题基金资助项目(2014XJG24)
作者单位
陈军 南华大学 计算机科学与技术学院,湖南 衡阳 421001 
万亚平 南华大学 计算机科学与技术学院,湖南 衡阳 421001 
陈虹 南华大学 计算机科学与技术学院,湖南 衡阳 421001 
饶婕 南华大学 计算机科学与技术学院,湖南 衡阳 421001 
摘要点击次数: 859
全文下载次数: 466
中文摘要:
      随着网络技术的发展,网络信息系统逐渐深入到各行各业,网络安全成为人们关注的话题.入侵检测是一种用于检测计算机网络系统中入侵行为的网络信息安全技术,通常黑客们利用操作系统指纹识别工具检测计算机系统,并以此分析漏洞和各种安全隐患,大肆攻击入侵网络服务器与私人计算机.因此,本文全方位地介绍P0F及NMAP两种操作系统识别工具,深入研究分析他们的工作原理,通过对比分析P0F与NMAP的功能及性能,利用P0F的高性能、准确性,对P0F源代码进行研究修改,设计出高性能、高准确性的操作系统检测工具,以满足大数据环境下准确获取操作系统信息的需求.
英文摘要:
      Currently,network security and information security problems have become increasingly serious.Intrusion detection is a network of information security technology to detect computer network system for the intrusion,hackers generally use the operating system fingerprinting tools to detect computer system,and thus analyze vulnerabilities and security risks,attacking the network server and personal computer intrusion.Therefore,this article introduces comprehensively two operating system identification tools of P0F and NMAP,researches and analyses their works in depth through comparative analysis of the functions and performance of P0F and NMAP,uses P0F performance and accuracy to modify the source code of P0F,design high-performance,high-accuracy operating system detection tool,in order to satisfy the needs of accurate obtaining the operating system information in large data environments.
查看全文  查看/发表评论  下载PDF阅读器
关闭