本发明公开一种基于网络协议分析鉴别远程操作系统版本的方法。本发明通过网络协议的流量分析解决多平台多端设备下，raylink客户端对操作系统鉴别的增强，在无法通过User‑Agent传输的情况下，进行通用化的鉴别，分析来源的操作系统版本。本发明具有以下技术效果：1、无需各平台客户端自行鉴别操作系统，只需服务端统一分析流量鉴别系统；2、避免客户端无法鉴别操作系统，或通过User‑Agent伪造操作系统来源；3、根据底层协议栈的指纹鉴别，是基于不同操作系统底层程序差异导致的，具有更高的可靠性和准确性；4、反补充机制可以不断的扩展指纹特征库，可以不断的进行学习拓宽。