基于TCP时间戳的远程网络设备识别技术研究

摘要

不同于传统基于操作系统特性或者网络协议特性的软件识别机制,提出了一种基于TCP时间戳进行远程网络设备识别的方法。该方法依据RFC1323协议中TCP时间戳理论,通过在发送数据包中加入时间戳选项,能够在没有测量工具协作的情形下远程利用细微的硬件设备偏差(时钟脉冲相位差)来识别网络设备。实验结果表明,这种方法能够有效地用于远程网络主机的识别。