一种网络中主机的操作系统的自动发现与识别的方法

摘要

本发明公开的一种网络中操作系统的自动发现与识别的方法，其包括以下步骤：步骤1、探测网络中在线的设备；步骤2、向在线的设备发送探测包；步骤3、确定主机的操作系统；所述网络中操作系统的自动发现与识别的方法采用多种方式扫描网络中的设备，进而，可以自动地发现网络中大多数主机及其操作系统，解决了管理员手工录入工作量大且容易出错的问题，以及通过单一协议扫描网络主机不准及信息不全的问题。

主权项

一种网络中操作系统的自动发现与识别的方法，其特征在于，其包括以下步骤：步骤1、探测网络中在线的设备：首先使用ICMP协议探测设备是否在线，如ICMP无法探测得到结果，则用TCP扫描设备的常用端口是否开启，以进一步探测网络中在线的设备；步骤2、向在线的设备发送探测包：向在线的设备发送以下几种类型的探测包：（1）发送六个TCP包的序列；（2）连续发送两个ICMP echo请求包；（3）探测目标TCP栈对显式拥塞通知（ECN）的支持；（4）发送一个空的无Flag设置的TCP数据包到一个开放的端口上；（5）发送一个TCP数据包（Flag=SYN，FIN，URG，PSH）到一个开放的端口上；（6）发送一个TCP ACK数据包到一个开放的端口上；（7）发送一个TCP SYN数据包到一个关闭的端口上；（8）发送一个TCP ACK数据包到一个关闭的端口上；（9）发送一个TCP数据包（Flag=FIN，PSH，URG）到一个关闭的端口上；（10）发送一个UDP数据包到一个关闭的端口上；步骤3、确定主机的操作系统：通过以上探测的组合获取到响应结果，将响应结果和已建立的操作系统指纹库相比对，以确定设备中的主机及其操作系统，并将主机及其操作系统添加到运维管理系统。