[发明专利]基于流量分析的IPv6地址存活性扫描系统及扫描方法

说明书

本发明公开了一种基于流量分析的IPv6地址存活性扫描系统，包括：IPv6地址获取模块，用于获取IPv6地址；IP地址类别判断模块，用于判断所获取到的IPv6地址是否为真实的IPv6地址；IP地址存活性判断模块，用于对确认为真实的IPv6地址进行存活性判断；IP地址遍历范围确定模块，用于根据被判断为存活的IPv6地址，确定一IPv6地址遍历范围；IP地址遍历模块，用于对IPv6地址遍历范围内的IPv6地址进行遍历扫描，随后，IP地址存活性判断模块对遍历扫描到的各IPv6地址进行存活性判断，并得到一IPv6地址存活性判断结果；IP地址存储模块，用于存储经判断为存活的各所述IPv6地址，本发明提高了遍历扫描的针对性和扫描效率，解决了现有的端口扫描技术无法适用IPv6扫描的技术问题。

技术领域

本发明涉及一种IP地址扫描系统，尤其涉及一种基于流量分析的IPv6地址存活性扫描系统及扫描方法。

背景技术

IPv6地址的地址长度具有128位，其地址空间无穷大，如果采用对IPv4地址存活性扫描同样的扫描方式对所有的IPv6地址空间进行存活性扫描，要完成一次遍历扫描，即便采用几十G的带宽，可能也需要耗费上万年的时间。所以无法采用现有的IPv4地址存活性扫描方式对IPv6地址进行遍历扫描。

为盘活IPv6地址空间资产，需要对IPv6地址进行有针对性的扫描，然而现有技术中存在的快速端口扫描技术基本都不适用于对IPv6地址的扫描，虽然传统的nmap端口扫描支持IPv6，但nmap扫描的扫描速度非常慢，无法满足对IPv6地址的遍历扫描需求。

发明内容

鉴于上述存在的技术问题，本发明的目的在于提供一种基于流量分析的IPv6地址存活性扫描系统，以解决上述技术问题。

本发明解决其技术问题采取的技术方案是，提供一种基于流量分析的IPv6地址存活性扫描系统，用于对IPv6地址进行扫描并用于对扫描到的存活的IPv6进行遍历扫描，包括：

IPv6地址获取模块，用于获取IPv6地址；

IP地址类别判断模块，连接所述IPv6地址获取模块，用于判断所获取到的所述IPv6地址是否为真实的IPv6地址；

IP地址存活性判断模块，连接所述IP地址类别判断模块，用于对确认为真实的所述IPv6地址进行存活性判断；

IP地址遍历范围确定模块，连接所述IP地址存活性判断模块，用于根据被判断为存活的所述IPv6地址，确定一IPv6地址遍历范围；

IP地址遍历模块，分别连接所述IP地址遍历范围确定模块和所述IP地址存活性判断模块，用于对所述IPv6地址遍历范围内的IPv6地址进行遍历扫描，随后，所述IP地址存活性判断模块对遍历扫描到的各所述IPv6地址进行存活性判断，并得到一IPv6地址存活性判断结果；

IP地址存储模块，连接所述IP地址存活性判断模块，用于存储经判断为存活的各所述IPv6地址。

作为本发明的一种优选方案，所述IPv6地址获取模块中具体包括：

域名解析单元，用于通过域名解析方式得到所述IPv6地址；

IPv6地址生成单元，用于根据IPv6地址库前缀随机生成IPv6的后缀地址，最终生成所述IPv6地址；

IPv6地址计算单元，用于根据IPv6地址库前缀和网卡MAC地址计算得到对应的所述IPv6地址；

第一IPv6地址获取单元，用于通过获取路由设备的路由信息进而获取连接所述路由设备的各设备对应的所述IPv6地址；

第二IPv6地址获取单元，用于通过SNMP协议获取下挂于IPv6设备的若干个所述IPv6地址。