基于模式的IPv6地址扫描检测算法研究
发布时间：2021-09-25 13:24
工业和信息化部发布了关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知,进一步加大推广了IPv6的发展,推进应用基础设施的IPv6改造以及强化网络安全保障。最近的研究表明,全网扫描可以帮助揭示新事物各种漏洞,监控缓解措施的部署,并阐明了以前不透明的分布式生态系统。地址扫描技术是保证互联网通信安全的一项重要技术,但对于拥有海量地址空间的IPv6,用扫描技术去探测所有可能的地址是不可行的,即使在目前每秒钟超过一百万个探针的速度下也是如此。针对IPv6地址空间大、难以快速扫描的特性,本文提出了提出了基于模式的IPv6地址扫描检测算法,主要的工作如下:（1）通过调研国内外文献资料,学习了解IPv6的定义和意义,以及地址分类规范和地址配置模式。（2）结合IPv6地址扫描工具,共获取约39万个地址的样本数据,并对IPv6地址数据进行统计整理,归纳分析了基于真实网络数据的IPv6地址特征模式。（3）结合关联规则思想,提出了一种基于模式的IPv6地址生成算法,算法能够基于数据样本的高频统计规则生成地址位区间,通过区间序列化生成的地址来提升扫描的命中率。实验结果表明,通过结合IPv6...
【文章来源】：新疆大学新疆维吾尔自治区 211工程院校
【文章页数】：55 页
【学位级别】：硕士
【部分图文】：
可聚合全球单播地址全球路由前缀（globalroutingprefix）的位数为nbits，n一般至少为
主要是指明所属哪个网络子网，所以包含的子网可以有 65536 个，n+m=64 bits。而接口 ID 一般在子网内是唯一的，位数一般为 128-n-m=64 bits在无状态自动配置（SLAAC）中，接口 ID 共有四种生成方式，具体关于这四种生成方式的具体介绍，在接下来的第三章会详细阐述。（2）链路本地地址：链接本地地址用于单个链接，它是属于受限的单播地址，链路本地地址的链路范围只能在本地，不能在子网中路由。链路本地地址的前缀为 FE80::/10[7],它之后的 54 位全为零，接口 ID 的位数为 64 位，接口 I的生成方式采用的是 EUI-64 地址。如下图 2-2 所示。
图 2-2 链路本地地址最后位为接口位,目前接口 ID 有两种不同的生成方式来实现。一种是随机编方式生成接口 ID，另外一种是用 EUI-64 编码方式生成接口 ID。一般情况下，同的接口 ID 是确定不同的子网。在某些情况下，根据接口的链路层生成该接的标识符。如果接口连接到不同的子网,那么在单个节点的多个接口上都可以复使用一样的接口标识符。（3）站点本地地址：设计站点本地地址的初衷在于当 IP 地址没有全局前缀情况下，它可以在站点内部寻址。站点本地地址现在已经不再使用。站点本地址具有以下格式，如下图 2-3 所示：
【参考文献】：
期刊论文
[1]基于园区网的IPv6地址规划研究[J]. 陈建,柳雄. 电脑知识与技术. 2012(19)
[2]基于IPv6的RA欺骗攻击检测[J]. 张宏,龙春,葛敬国,李俊. 计算机工程. 2011(S1)
[3]IPv6网络环境下的蠕虫传播模型研究[J]. 苏飞,林昭文,马严,杨晓明. 通信学报. 2011(09)
[4]复杂网络环境中蠕虫的传播策略研究[J]. 张凯,钱焕延. 南京理工大学学报(自然科学版). 2010(06)
[5]基于抽样的IPv6高效地址扫描[J]. 李东宁,王振兴. 计算机工程. 2007(15)
[6]扫描与信息收集攻击——下一代互联网仍需面对的安全威胁[J]. 任罡,张妤. 互联网天地. 2004(09)
[7]计算机网络扫描技术研究[J]. 张义荣,赵志超,鲜明,王国玉,肖顺平. 计算机工程与应用. 2004(02)
硕士论文
[1]IPv6地址扫描技术的研究与应用[D]. 刘林波.山东大学 2017
[2]新一代互联网中IPv6地址变化特性的研究[D]. 王子文.北京邮电大学 2017
[3]基于IPv6校园网部署方案的研究与设计[D]. 吴涛.电子科技大学 2012
[4]IPv6节点地址的分配模式研究与管理实现[D]. 李卫娜.北京交通大学 2011
[5]IPv6扫描安全应急响应的研究与实现[D]. 宁晶晶.华南理工大学 2011
[6]移动IPv6快速切换的研究[D]. 李志鹏.西南大学 2009
[7]IPv4/IPv6地址协议转换实现研究[D]. 赵献明.浙江大学 2007
[8]基于Linux的IPv4和IPv6的互连研究[D]. 江伟.合肥工业大学 2005
本文编号：3409817
【文章来源】：新疆大学新疆维吾尔自治区 211工程院校
【文章页数】：55 页
【学位级别】：硕士
【部分图文】：
可聚合全球单播地址全球路由前缀（globalroutingprefix）的位数为nbits，n一般至少为
主要是指明所属哪个网络子网，所以包含的子网可以有 65536 个，n+m=64 bits。而接口 ID 一般在子网内是唯一的，位数一般为 128-n-m=64 bits在无状态自动配置（SLAAC）中，接口 ID 共有四种生成方式，具体关于这四种生成方式的具体介绍，在接下来的第三章会详细阐述。（2）链路本地地址：链接本地地址用于单个链接，它是属于受限的单播地址，链路本地地址的链路范围只能在本地，不能在子网中路由。链路本地地址的前缀为 FE80::/10[7],它之后的 54 位全为零，接口 ID 的位数为 64 位，接口 I的生成方式采用的是 EUI-64 地址。如下图 2-2 所示。
图 2-2 链路本地地址最后位为接口位,目前接口 ID 有两种不同的生成方式来实现。一种是随机编方式生成接口 ID，另外一种是用 EUI-64 编码方式生成接口 ID。一般情况下，同的接口 ID 是确定不同的子网。在某些情况下，根据接口的链路层生成该接的标识符。如果接口连接到不同的子网,那么在单个节点的多个接口上都可以复使用一样的接口标识符。（3）站点本地地址：设计站点本地地址的初衷在于当 IP 地址没有全局前缀情况下，它可以在站点内部寻址。站点本地地址现在已经不再使用。站点本地址具有以下格式，如下图 2-3 所示：
【参考文献】：
期刊论文
[1]基于园区网的IPv6地址规划研究[J]. 陈建,柳雄. 电脑知识与技术. 2012(19)
[2]基于IPv6的RA欺骗攻击检测[J]. 张宏,龙春,葛敬国,李俊. 计算机工程. 2011(S1)
[3]IPv6网络环境下的蠕虫传播模型研究[J]. 苏飞,林昭文,马严,杨晓明. 通信学报. 2011(09)
[4]复杂网络环境中蠕虫的传播策略研究[J]. 张凯,钱焕延. 南京理工大学学报(自然科学版). 2010(06)
[5]基于抽样的IPv6高效地址扫描[J]. 李东宁,王振兴. 计算机工程. 2007(15)
[6]扫描与信息收集攻击——下一代互联网仍需面对的安全威胁[J]. 任罡,张妤. 互联网天地. 2004(09)
[7]计算机网络扫描技术研究[J]. 张义荣,赵志超,鲜明,王国玉,肖顺平. 计算机工程与应用. 2004(02)
硕士论文
[1]IPv6地址扫描技术的研究与应用[D]. 刘林波.山东大学 2017
[2]新一代互联网中IPv6地址变化特性的研究[D]. 王子文.北京邮电大学 2017
[3]基于IPv6校园网部署方案的研究与设计[D]. 吴涛.电子科技大学 2012
[4]IPv6节点地址的分配模式研究与管理实现[D]. 李卫娜.北京交通大学 2011
[5]IPv6扫描安全应急响应的研究与实现[D]. 宁晶晶.华南理工大学 2011
[6]移动IPv6快速切换的研究[D]. 李志鹏.西南大学 2009
[7]IPv4/IPv6地址协议转换实现研究[D]. 赵献明.浙江大学 2007
[8]基于Linux的IPv4和IPv6的互连研究[D]. 江伟.合肥工业大学 2005
本文编号：3409817
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/3409817.html
