论文部分内容阅读
作为网络安全的重要内容，面向路由器等核心网络设备的指纹识别研究正逐渐兴起。针对网络应用中主流路由器的识别技术，本文提出一种基于网络时间协议（NTP）特征分析的被动式路由器指纹识别方法。该方法以NTP协议为研究对象，提取NTP报文中的时间特征，通过计算其时间间隔来刻画报文处理时间，进行路由器型号的识别与区分，最后利用支持向量机对所提出的特征进行训练学习，对四类典型思科路由器的识别准确率能达到98．9％。实验结果表明，该方法能够对路由器型号进行有效地被动识别，可为后期路由设备特征指纹的研究提供技术参考与借鉴。