[發明專利]IPv6地址生成模型創建方法、裝置及地址生成方法

在審

• 申請號: 201910943931.8
• 申請日: 2019-09-30
• 公開（公告）號: CN110809066A
• 公開（公告）日: 2020-02-18
• 發明（設計）人: 禹慶華;李斌;李國輝;武浩
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 陳玉婷

本發明實施例提供IPv6地址生成模型創建方法、裝置及地址生成方法，包括：根據所收集的多個IPv6地址統計IPv6地址中每一地址位上不同取值的出現頻率，由不同取值的出現頻率計算每一地址位取值的不確定性；按照IPv6地址中各個地址位取值的不確定性對IPv6地址進行分割，得到多個分割段；對IPv6地址各個分割段的取值空間分別進行聚類，得到各個分割段內所有聚類簇的概率分布；根據IPv6地址的分割段以及各個分割段內所有聚類簇的概率分布，構建并訓練IPv6地址生成模型。本發明實施例所提供的IPv6地址生成模型創建方法生成能夠自動創建具有較高存活率的IPv6地址生成模型，能有效提高工作效率、節約人力物力。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種IPv6地址生成模型創建方法、裝置及地址生成方法。

背景技術

在IPv6資產探查中，首先要得到IPv6地址，特別是存活的IPv6地址。所謂存活的IPv6地址是指有用戶使用的IPv6地址。由于IPv6地址共有128位，地址空間范圍極為龐大，不可能采用傳統IPv4地址時期常見的窮舉法來獲取存活的IPv6地址。需要通過一定策略，以智能的方式生成可靠的、存活率高的IPv6地址候選集。

當前對這方面的研究和工作都很少，主要是一些理論性研究，缺乏實踐驗證。在商業應用中，當前主要通過人工專家依據經驗產生一些候選IPv6地址集，這種方法所得到的IPv6地址的穩定度和存活率都不高，而且效率低下。

發明內容

本發明實施例提供一種IPv6地址生成模型創建方法、裝置及地址生成方法，用以解決現有技術中主要通過人工方式尋找存活IPv6地址所帶來的IPv6地址穩定度、存活率均不高，效率低下的缺陷，實現對存活IPv6地址的快速、高效查找。

第一方面，本發明實施例提供一種IPv6地址生成模型創建方法，包括：

根據所收集的多個IPv6地址統計IPv6地址中每一地址位上不同取值的出現頻率，由所述不同取值的出現頻率計算每一地址位取值的不確定性；按照IPv6地址中各個地址位取值的不確定性對IPv6地址進行分割，得到多個分割段；其中，同一分割段內各地址位取值的不確定性接近；

對IPv6地址各個分割段的取值空間分別進行聚類，得到各個分割段內所有聚類簇的概率分布；

根據所述IPv6地址的分割段以及各個分割段內所有聚類簇的概率分布，構建并訓練IPv6地址生成模型；所述IPv6地址生成模型反映了IPv6地址所包含的分割段以及所述分割段之間的條件概率值。

基于上述任一本發明實施例，還包括：收集IPv6地址，得到所述所收集的多個IPv6地址。

基于上述任一本發明實施例，采用密度聚類算法對IPv6地址各個分割段的取值空間分別進行聚類，得到各個分割段內所有聚類簇的概率分布。

基于上述任一本發明實施例，根據所述IPv6地址的分割段以及各個分割段內所有聚類簇的概率分布，構建并訓練基于貝葉斯網絡的IPv6地址生成模型。

基于上述任一本發明實施例，根據所述IPv6地址的分割段以及各個分割段內所有聚類簇的概率分布，構建并訓練基于貝葉斯網絡的IPv6地址生成模型，包括：

構建貝葉斯網絡結構，所述貝葉斯網絡結構反映了所述IPv6地址所包含的分割段以及所述分割段之間的關聯關系；

構建所述貝葉斯網絡結構的概率分布模型，所述概率分布模型反映了各個所述分割段之間的依賴關系；根據所述各個分割段內所有聚類簇的概率分布訓練所述概率分布模型，使得所述概率分布模型中的參數符合所述各個分割段內所有聚類簇的概率分布，得到所述分割段之間的條件概率值。

基于上述任一本發明實施例，所述每一地址位取值的不確定性采用信息熵描述，所述信息熵的熵值越大，不確定性越大；