[发明专利]一种启发式IPv6地址扫描目标生成方法及相关设备

说明书

本说明书一个或多个实施例提供一种启发式IPv6地址扫描目标生成方法及相关设备；所述方法包括：将已知活跃的IPv6种子地址集中服务器类型的地址数量与地址总数的比值大于第一阈值的地址集通过扩展算法，生成预扫描地址集；对预扫描地址集进行扫描，得到活跃的预扫描地址集；将活跃的预扫描地址集中的每个地址所在的前缀长度为128‑a的地址块内活跃的地址数量占地址块内地址总数的比值大于第二阈值的地址通过扩展算法，生成扫描目标地址集，若比值小于等于第二阈值的地址总数与预扫描地址集中地址的总数的比值大于第三阈值，执行直推算法生成扫描目标地址集，将已知活跃的IPv6种子地址集中比值小于等于第一阈值的地址集执行直推算法生成扫描目标地址集。

技术领域

本说明书一个或多个实施例涉及下一代互联网与机器学习交叉技术领域，尤其涉及一种启发式IPv6地址扫描目标生成方法及相关设备。

背景技术

目前，基于互联网协议第四版IPv4的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题，而互联网协议第六版IPv6能够提供充足的网络地址和广阔的创新空间，是全球公认的下一代互联网商业应用解决方案。相比于IPv4地址，IPv6地址长度增加了4倍，使得IPv6地址空间规模呈指数型增加，同时可以承载更为丰富的语义信息并支持各种新的应用。然而，也正是因为IPv6巨大的地址空间，IPv4地址的全量扫描技术对于IPv6地址目前无法实现。

现有的IPv6地址扫描方法普遍存在准确率偏低、预算浪费等问题，基于此，需要一种根据已知活跃的IPv6地址推断活跃的地址集进行启发式扫描以缩小扫描范围的IPv6地址扫描方法。

发明内容

有鉴于此，本说明书一个或多个实施例的目的在于提出一种启发式IPv6地址扫描目标生成方法及相关设备，以克服现有技术中全部或部分不足。

基于上述目的，本说明书一个或多个实施例提供了一种启发式IPv6地址扫描目标生成方法，包括：

若已知活跃的IPv6种子地址集中服务器类型的地址数量与地址总数的比值大于所述第一阈值，则开启预扫描并将所述活跃的IPv6种子地址集通过IPv6活跃地址扩展算法，生成预扫描IPv6地址集；

对所述预扫描IPv6地址集进行扫描，得到活跃的预扫描IPv6地址集；

将所述活跃的预扫描IPv6地址集中的每个地址所在的前缀长度为128-a的地址块内活跃的地址数量占地址块内地址总数的比值大于第二阈值的地址放入第一类IPv6地址集，其中，a为预扫描扩展参数；以及

将所述活跃的预扫描IPv6地址集中的每个地址所在的前缀长度为128-a的地址块内活跃的地址数量占地址块内地址总数的比值小于等于第二阈值的地址放入第二类IPv6地址集；

将所述第一类IPv6地址集通过IPv6活跃地址扩展算法，生成扫描目标IPv6地址集；以及

若所述第二类IPv6地址集中地址的总数与所述预扫描IPv6地址集中地址的总数的比值大于第三阈值，则将所述第二类IPv6地址集作为输入，执行IPv6活跃地址直推算法，生成扫描目标IPv6地址集；以及

若已知活跃的IPv6种子地址集中服务器类型的地址数量与地址总数的比值小于等于第一阈值，则将所述活跃的IPv6种子地址集作为输入，执行IPv6活跃地址直推算法，生成扫描目标IPv6地址集。

基于同一发明构思，本说明书一个或多个实施例还提供了一种启发式IPv6地址扫描目标生成装置，包括：

预扫描模块，被配置为若已知活跃的IPv6种子地址集中服务器类型的地址数量与地址总数的比值大于所述第一阈值，则开启预扫描并将所述活跃的IPv6种子地址集通过IPv6活跃地址扩展算法，生成预扫描IPv6地址集；

扫描模块，被配置为对所述预扫描IPv6地址集进行扫描，得到活跃的预扫描IPv6地址集；