基于TGAs的IPv6地址扫描技术研究

发布时间：2021-04-14 03:17

　　为了有效应对IPv4地址耗尽的问题,国家非常注重IPv6的发展与应用。目前IPv6网络正大规模部署,一些应用也都逐渐支持IPv6。在IPv6应用同时,网络安全和网络管理是考虑的要素。地址扫描技术在实现网络安全和网络管理方面不可或缺,它是资产发现,漏洞扫描和渗透测试的基础。之前关于地址扫描技术的研究主要针对的是IPv4,不再适用于IPv6网络环境。本文提出的基于TAGs的IPv6地址扫描技术在IPv6地址扫描研究领域具有一定的适用性。目前在IPv6地址扫描技术研究方面,有一些研究学者陆续提出了各种启发式的IPv6地址扫描算法,这些算法使用收集的种子地址作为输入,输出最可能活跃的IPv6地址集作为扫描目标,这大大缩小了活跃地址空间的扫描范围。但这些算法往往仅扫描地址的一部分,而且存在命中率较低的问题。为了有效提高目标地址的命中率,本文提出一种基于TGAs的IPv6地址扫描技术,对完整的IPv6地址进行扫描。主要工作如下:其一,总结分析了目前IPv6地址分配情况和地址模式的使用现状。其二,利用现有的IPv6地址扫描工具和公开数据集,获取到了百万数量级的IPv6地址样本数据,通过数据预处理后的... 

【文章来源】：华北水利水电大学河南省

【文章页数】：58 页

【学位级别】：硕士

【部分图文】：

OPTICS聚类图

华北水利水电大学硕士学位论文28标准。进行实验过程中，所需要实验环境如下：（1）硬件环境：计算机主频：16*3.0GHZ，内存：32GB；（2）软件环境：操作系统：64位Windows10；软件平台：Pycharm、PilotEdit；编程语言：Python。（3）实验数据集：在网站https://opendata.rapid7.com/sonar.fdns_v2收集到的2019年公开IPv6地址数据集以及利用域名地址扫描工具dnsdict6结合IPv6发展监测平台http://ipv6c.cn收集的高校域名IPv6地址集。4.4.2数据预处理在第2章IPv6地址介绍中，其中描述了IPv6地址的多种表示方法，数据预处理是将以多种格式表示的IPv6地址，统一转化为由完整的32位十六进制字符组成的IPv6地址，并去掉冒号，得到统一格式的算法输入IPv6地址集。如图4-2为使用PilotEdit从公开数据集获取到的原始数据集。原始数据集中有一些非IPv6地址字段，首先要进行数据提取，只选择IPv6地址字段。图4-2原始数据集Fig4-2TheRawDatasets这里使用python脚本编程语言进行数据的预处理，把数据集中含有的一些无效地址和字段过滤，挑选出IPv6地址字段，图4-3为筛选后数据集。最后，使用PilotEdit对筛选后的数据集进行去重处理。

4基于密度聚类的IPv6地址最优子集生成方法29图4-3筛选后数据集Fig4-3ThePost-screeningDatasets然后把筛选后的IPv6地址集去掉冒号，并对缩写的IPv6地址进行填充，最后形成完整的32半字节长度表示法。图4-4为预处理好的数据集，可以看出，此时的数据集为标准统一的128位长度字段。图4-4预处理好的数据集Fig4-4ThePre-processdDatasets


本文编号：3136548