一种IPv6地址信息确定方法、装置、设备及介质制造方法及图纸

本申请公开了一种IPv6地址信息确定方法、装置、设备及介质，涉及网络空间资产测绘领域，包括确定出地区网络活跃的IPv6地址集合，获取全网活跃的IPv6地址段，并对所述IPv6地址段进行划分，以得到各地区IPv6地址段集合；基于所述IPv6地址集合和各所述地区IPv6地址段集合生成各IPv6预测模型，并将所述地区IPv6地址段集合中的IPv6地址段分别输入至相应的所述IPv6预测模型，以得到各预测IPv6地址；对各所述预测IPv6地址和所述IPv6地址集合进行扫描，以得到目标IPv6地址集合，并对所述目标IPv6地址集合进行识别分析，以得到目标IPv6地址信息。通过本申请的上述技术方案，能够有效提高确定IPv6地址信息的准确性，增加确定IPv6地址信息的效率。信息的效率。信息的效率。

【技术实现步骤摘要】
一种IPv6地址信息确定方法、装置、设备及介质


[0001]本专利技术涉及网络空间资产测绘领域，特别涉及一种IPv6地址信息确定方法、装置、设备及介质。

技术介绍

[0002]随着物联网、5G的发展，网络应用对IP(Internet Protocol，网际互连协议) 地址的需求呈现爆炸式增长，IPv4地址空间早已分配枯竭，并且分配十分不均匀，美国占全球地址空间的一半左右。IPv6凭借充足的网络地址和广阔的创新空间，已经成为实现万物互联，促进生产生活数字化、网络化、智能化发展的关键要素，为我国网络设施升级、技术产业创新、经济社会发展提供了重大契机。2019 年4月工信部发布《关于开展2019年IPv6网络就绪专项行动的通知》，以全面提升IPv6用户渗透率和网络流量为出发点，就推动下一代互联网网络就绪提出主要目标、任务举措和保障措施，持续推进IPv6在网络各环节的部署和应用。随着IPv6地址使用的普及，安全漏洞和网络攻击也定会随之而来。所以IPv6 地址的应用同样面临着资产管理和网络安全等方面的挑战。网络地址扫描是资产信息收集和漏洞发现的前提和手段。相比IPv4的32位地址，IPv6地址长度增加到128位，具有巨大的地址空间，而且在地址表示、地址配置等方面均有显著不同。因此，传统的地址扫描方法无法完全适用于IPv6网络，所以能够对 IPv6资产和服务准确的扫描测绘，对于网络安全具有着重要的意义。目前，在网络空间资产测绘领域，IPv6地址空间的扫描测绘一直是一个巨大的难题， IPv6地址数量是IPv4的192倍，有人做了个比喻，IPv6地址空间可以为地球上每一粒沙子分配一个IP，而且还有剩余。从这个地址量级来看，如果像IPv4 资产的测绘方式，通过对全网段扫描来发现IPv6资产，从时间和资源上都是不切实际的。此外，目前IPv6地址使用的实际数量较少，并且地址分布的随机性较大，这也大大增加了IPv6网络资产的测绘难度。
[0003]由上可见，在IPv6地址信息确定的过程中，如何提高确定IPv6地址信息的准确性，增加确定IPv6地址信息的效率是本领域有待解决的问题。

技术实现思路

[0004]有鉴于此，本专利技术的目的在于提供一种IPv6地址信息确定方法、装置、设备及介质，能够有效提高确定IPv6地址信息的准确性，增加确定IPv6地址信息的效率。其具体方案如下：
[0005]第一方面，本申请公开了一种IPv6地址信息确定方法，包括：
[0006]确定出地区网络活跃的IPv6地址集合，获取全网活跃的IPv6地址段，并对所述IPv6地址段进行划分，以得到各地区IPv6地址段集合；
[0007]基于所述IPv6地址集合和各所述地区IPv6地址段集合生成各IPv6预测模型，并将所述地区IPv6地址段集合中的IPv6地址段分别输入至相应的所述 IPv6预测模型，以得到各预测IPv6地址；
[0008]对各所述预测IPv6地址和所述IPv6地址集合进行扫描，以得到目标IPv6 地址集
合，并对所述目标IPv6地址集合进行识别分析，以得到目标IPv6地址信息。
[0009]可选的，所述确定出地区网络活跃的IPv6地址集合，包括：
[0010]通过点对点技术将自身预设的节点伪装成分布式存储节点，并将所述分布式存储节点添加至分布式存储网络，通过对等网络获取所述分布式存储网络中的资源信息，并从所述资源信息中提取出地区网络活跃的第一IPv6地址子集合，并将所述第一IPv6地址子集合发送并保存至所述IPv6地址集合；
[0011]从预设的IPv6数据库中获取IPv6解析记录，并从所述IPv6解析记录中提取出地区网络活跃的第二IPv6地址子集合，并将所述第二IPv6地址子集合发送并保存至所述IPv6地址集合。
[0012]可选的，所述获取全网活跃的IPv6地址段，并对所述IPv6地址段进行划分，以得到各地区IPv6地址段集合，包括：
[0013]对Route Views项目中统计的全球路由数据进行分析并处理，然后提取边界网关协议路由宣告信息中的IPv6地址段信息，以得到全网活跃的IPv6地址段；
[0014]根据预设IP地理定位库中的地区信息对所述IPv6地址段进行划分，以得到各地区的IPv6地址段集合。
[0015]可选的，所述基于所述IPv6地址集合和各所述地区IPv6地址段集合生成各IPv6预测模型，并将所述地区IPv6地址段集合中的IPv6地址段分别输入至相应的所述IPv6预测模型，以得到各预测IPv6地址，包括：
[0016]基于所述IPv6地址集合和各所述地区IPv6地址段集合的地址分布特征，并利用群集概率聚类算法生成每个地区相应的IPv6预测模型；
[0017]将所述地区IPv6地址段集合中的IPv6地址段列表输入至相应的所述IPv6 预测模型，并根据预设的资源数量确定出每个地区的预测IPv6地址。
[0018]可选的，所述对各所述预测IPv6地址和所述IPv6地址集合进行扫描，以得到目标IPv6地址集合，包括：
[0019]根据各所述预测IPv6地址生成全网IPv6预测地址集合，利用有限元加密函数对所述全网IPv6预测地址集合和所述IPv6地址集合进行乱序操作，以得到IPv6乱序地址集合；
[0020]采用无状态扫描技术对所述IPv6乱序地址集合进行服务器关闭扫描和半开放式扫描，以得到目标IPv6地址集合。
[0021]可选的，所述对所述目标IPv6地址集合进行识别分析，以得到目标IPv6 地址信息，包括：
[0022]对所述目标IPv6地址集合进行多端口扫描和协议探测识别，以得到目标 IPv6地址信息和报文信息，并对所述报文信息进行资产规则识别，以得到资产标签。
[0023]可选的，所述得到目标IPv6地址信息之后，还包括：
[0024]基于所述目标IPv6地址信息、所述报文信息以及所述资产标签绘制出IPv6网络资产地图，以便客户端根据所述IPv6网络资产地图进行IPv6网络空间安全研究。
[0025]第二方面，本申请公开了一种IPv6地址信息确定装置，包括：
[0026]地址集合确定模块，用于确定出地区网络活跃的IPv6地址集合，获取全网活跃的IPv6地址段，并对所述IPv6地址段进行划分，以得到各地区IPv6 地址段集合；
[0027]预测模型生成模块，用于基于所述IPv6地址集合和各所述地区IPv6地址段集合生
成各IPv6预测模型，并将所述地区IPv6地址段集合中的IPv6地址段分别输入至相应的所述IPv6预测模型，以得到各预测IPv6地址；
[0028]地址信息确定模块，用于对各所述预测IPv6地址和所述IPv6地址集合进行扫描，以得到目标IPv6地址集合，并对所述目标IPv6地址集合进行识别分析，以得到目标IPv6地址信息。
[0029]第三方面，本申请公开了一种电子设备，包括：
[0030]存储器，用于保存计算机程序本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种IPv6地址信息确定方法，其特征在于，包括：确定出地区网络活跃的IPv6地址集合，获取全网活跃的IPv6地址段，并对所述IPv6地址段进行划分，以得到各地区IPv6地址段集合；基于所述IPv6地址集合和各所述地区IPv6地址段集合生成各IPv6预测模型，并将所述地区IPv6地址段集合中的IPv6地址段分别输入至相应的所述IPv6预测模型，以得到各预测IPv6地址；对各所述预测IPv6地址和所述IPv6地址集合进行扫描，以得到目标IPv6地址集合，并对所述目标IPv6地址集合进行识别分析，以得到目标IPv6地址信息。2.根据权利要求1所述的IPv6地址信息确定方法，其特征在于，所述确定出地区网络活跃的IPv6地址集合，包括：通过点对点技术将自身预设的节点伪装成分布式存储节点，并将所述分布式存储节点添加至分布式存储网络，通过对等网络获取所述分布式存储网络中的资源信息，并从所述资源信息中提取出地区网络活跃的第一IPv6地址子集合，并将所述第一IPv6地址子集合发送并保存至所述IPv6地址集合；从预设的IPv6数据库中获取IPv6解析记录，并从所述IPv6解析记录中提取出地区网络活跃的第二IPv6地址子集合，并将所述第二IPv6地址子集合发送并保存至所述IPv6地址集合。3.根据权利要求1所述的IPv6地址信息确定方法，其特征在于，所述获取全网活跃的IPv6地址段，并对所述IPv6地址段进行划分，以得到各地区IPv6地址段集合，包括：对Route Views项目中统计的全球路由数据进行分析并处理，然后提取边界网关协议路由宣告信息中的IPv6地址段信息，以得到全网活跃的IPv6地址段；根据预设IP地理定位库中的地区信息对所述IPv6地址段进行划分，以得到各地区的IPv6地址段集合。4.根据权利要求1所述的IPv6地址信息确定方法，其特征在于，所述基于所述IPv6地址集合和各所述地区IPv6地址段集合生成各IPv6预测模型，并将所述地区IPv6地址段集合中的IPv6地址段分别输入至相应的所述IPv6预测模型，以得到各预测IPv6地址，包括：基于所述IPv6地址集合和各所述地区IPv6地址段集合的地址分布特征，并利用群集概率聚类算法生成每个地区相应的IPv6预测模型；将所述地区IPv6地址段集合中的IPv6地址段列表输入至相应的所述IPv6预测...

【专利技术属性】
技术研发人员：陆浩东，郑威，史光庭，
申请(专利权)人：杭州安恒信息技术股份有限公司，
类型：发明
国别省市：