针对平常人而言，大家一般会纪录电脑上的系统配置， 但不容易去纪录电脑上的手机软件信息内容。而在 *** 信息安全从业者来看， 程序运行了哪些操作系统， 是不是存有 *** 安全问题更非常值得被关心。

办公室互联网中的机器设备都安裝了什么操作系统，能够根据TCP/IP堆栈指纹识别技术性来检测。这类技术性的特性是实际操作更为方便快捷，只必须总体目标服务器连接 *** 就可以。

TCP/IP协议

TCP/IP堆栈指纹识别技术性是根据TCP/IP协议来完成的，主要是TCP/IP四层实体模型中传输层的IP协议和 *** 层的TCP协议。操作系统为了更好地完成互联网作用，一般由操作系统来完成 *** 层、传输层、链路层协议， 而由专业的系统软件来适用有关的 *** 层协议，如安裝 *** 手机软件才可以适用 *** 协议，那样的完成 *** 为TCP/IP堆栈指纹技术性出示了前提条件。

TCP/IP堆栈指纹识别

绝大多数公布互联网协议都是会以RFC文本文档的方式发布，在其中包含了TCP/IP堆栈指纹识别技术性常用到TCP协议和IP协议。协议中有一些协议值是固定不动的，如IP协议中的Protocl字段名，它表明IP层的重力梯度(即顶层数据信息)是由哪些协议组成的。

IP协议的Initial TTL和TCP协议的Window Size这两个字段名值在不一样操作系统下能存有不一样的初值。

Initial TTL字段名和window size字段名在不一样操作系统的差别

TCP协议和IP协议在不一样操作系统中反映的微小差别，能够组成TCP/IP堆栈的指纹特点，每一个指纹都意味着着一种操作系统在互联网主题活动上的特点。

实践活动Nmap

Nmap 是一款用以互联网发觉和 *** 安全审计的 *** 信息安全专用工具，其內部也集成化了TCP/IP堆栈指纹特点识别系统，其以公布递交的 *** 搜集了很多的TCP/IP堆栈指纹特点和操作系统的对应关系。如下图所显示，运用Nmap专用工具能够鉴别出相对的操作系统。

Nmap应用实例

齐安运用

齐安高新科技的工业生产安全评估系统软件中便应用了所述TCP/IP堆栈指纹特点识别系统，并融合了别的方式 *** 来提升鉴别的准确度和多元性。

齐安企业工业生产安全评估系统软件的资产报告评估控制模块，以工业生产自动控制系统中各财产为目标开展安全评估，关键包含工业生产控制系统、通信 *** 机器设备、安全性防护设备、服务中心、 *** 服务器等。根据对财产开展安全评估，能够鉴别出财产的机器设备生产商名字、版本号、型号规格及其系统漏洞等基本信息，最后产生全部系统软件的资产报告评估結果。

操作系统指纹识别是漏洞扫描系统及系统漏洞发掘的前提条件，获得了操作系统的详细资料，能够更精确地维护工业自动化系统软件，降低工控安全事情的产生。

春节假期，这种 *** 信息安全预防 *** 铭记心头！

反间谍科谱丨走向世界后，她们被特工倒戈，进了牢门……

购物季到来，Radware助推欧州领跑零售商Alza预防智能机器人程序流程进攻

怎样开展明文密码检验？

深层汇报讲解 | 2020 Bots自动化技术威协七大发展趋向