隨著網(wǎng)絡(luò)的快速發(fā)展,網(wǎng)絡(luò)安全得到了國家、企業(yè)以及個(gè)人的廣泛關(guān)注,而網(wǎng)絡(luò)設(shè)備識(shí)別又是網(wǎng)絡(luò)安全評(píng)估的重要部分,因此越來越多的人研究網(wǎng)絡(luò)設(shè)備識(shí)別。網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)空間中呈現(xiàn)類型復(fù)雜、數(shù)量巨大的特點(diǎn)。準(zhǔn)確識(shí)別網(wǎng)絡(luò)空間中的網(wǎng)絡(luò)設(shè)備,把網(wǎng)絡(luò)設(shè)備信息與網(wǎng)絡(luò)漏洞相結(jié)合,將有助于對(duì)核心資產(chǎn)、核心網(wǎng)絡(luò)的評(píng)估,更能反映出整個(gè)網(wǎng)絡(luò)的脆弱點(diǎn)。因此,網(wǎng)絡(luò)設(shè)備類型識(shí)別對(duì)于全網(wǎng)的核心資產(chǎn)評(píng)估、漏洞發(fā)現(xiàn)以及網(wǎng)絡(luò)安全評(píng)估具有重要意義。本文的研究工作主要包括如下內(nèi)容:(1)針對(duì)網(wǎng)絡(luò)流量數(shù)據(jù)樣本數(shù)量大、變化快,維度高的特點(diǎn),在數(shù)據(jù)與選取方面,提出了基于改進(jìn)SU(對(duì)稱不確定)特征選擇算法。該算法通過閾值增量ε的反復(fù)迭代,使用對(duì)稱不確定性(SU)除去屬性之間、屬性與所屬類之間的冗余,從而得到最優(yōu)的特征屬性集。在決策樹分類算法的基礎(chǔ)上,通過對(duì)指紋特征庫finger.os的樣本集進(jìn)行實(shí)驗(yàn),驗(yàn)證本算法可以對(duì)特征屬性有效的降維,從而提高網(wǎng)絡(luò)設(shè)備識(shí)別的效率和準(zhǔn)確率。(2)傳統(tǒng)的網(wǎng)絡(luò)設(shè)備識(shí)別方法往往是依靠掃描、探測等方法對(duì)旗幟、端口、單個(gè)協(xié)議進(jìn)行研究,這種方式容易被防火墻攔截,造成被探測設(shè)備的運(yùn)行不穩(wěn)定、識(shí)別準(zhǔn)確率低。因此本文通過被動(dòng)監(jiān)聽網(wǎng)絡(luò)設(shè)...

【文章頁數(shù)】：66 頁

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖2.1 REQUEST和RESPONSE消息結(jié)構(gòu)

HTTP消息由發(fā)送方的不同可以分為REQUEST消息和RESPONSE消息,其中REQUEST消息是客戶端發(fā)送的,RESPONSE消息是服務(wù)器發(fā)送的。其消息結(jié)構(gòu)如圖2.1所示。HTTP首部字段由首部字段名和其相應(yīng)的字段值組成,兩部分之間用冒號(hào)分隔,其格式為:

圖2.2 TCP/IP參考模型

TCP/IP(TransmissionControlProtocol/InternetProtocol)參考模型采用ARPANET的網(wǎng)絡(luò)體系結(jié)構(gòu),其分為四層:應(yīng)用層、傳輸層、互聯(lián)網(wǎng)層和網(wǎng)絡(luò)訪問層,如圖2.2所示�；ヂ�(lián)網(wǎng)層的功能保證了主機(jī)發(fā)送的分組報(bào)文獨(dú)立地到達(dá)任何網(wǎng)絡(luò)的目的....

圖2.3 IP首部

互聯(lián)網(wǎng)層的功能保證了主機(jī)發(fā)送的分組報(bào)文獨(dú)立地到達(dá)任何網(wǎng)絡(luò)的目的主機(jī),其使用的是IP(InternetProtocol)協(xié)議。傳輸層的功能是確保位于源主機(jī)與目的主機(jī)上的對(duì)等實(shí)體可以進(jìn)行會(huì)話,其定義了兩種協(xié)議:傳輸控制協(xié)議(TCP,TransmissionControlProt....

圖2.4 TCP首部

同IP相似,如果不考慮選項(xiàng)字段時(shí),TCP首部占用20字節(jié),最大長度60字節(jié),其數(shù)據(jù)格式如圖2.4所示。下面只介紹了本文后續(xù)章節(jié)用到的字段。ACK:表示請(qǐng)求/應(yīng)答狀態(tài)。ACK=0時(shí),表示請(qǐng)求;ACK=0時(shí),表示應(yīng)答。數(shù)據(jù)包一般會(huì)使用這個(gè)標(biāo)志位表明其狀態(tài)。

本文編號(hào)：4054794