远程物理设备识别系统

互联网为用户提供了共享资源和协作平台，获得了飞速的发展，取得了巨大的成功，而成功却伴随着安全性的不足。当成千上万台计算机联成一个硕大无比的网络时，识别和区分互联网上的不同主机，对于互联网的管理与安全具有非常重要的意义。然而传统的网络标识（如IP地址、MAC地址）可以伪造，已不足以区分远程主机。利用时钟漂移率这一硬件特有的、稳定的物理特征作为“网络指纹”，可以精确地识别每一台远程主机。本作品利用TCP报文中的时间戳信息，通过凸包算法和Hough变换算法进行高效数据处理，精确计算远程主机时钟漂移率。然后进一步设计和实现了基于远程主机识别的网络攻击检测系统，完成了网络监测和入侵检测功能。通过实验验证和实践测试，本作品设计的技术和系统能有效检测并防御伪造IP的网络攻击，并且在犯罪举证、入侵检测等网络安全领域有着广泛的应用前景。