[發明專利]IPv6地址的自動化采集方法及裝置

在審

• 申請號: 201910945473.1
• 申請日: 2019-09-30
• 公開（公告）號: CN110661807A
• 公開（公告）日: 2020-01-07
• 發明（設計）人: 李國輝;武浩;禹慶華;李斌
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術(北京)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/931
• 代理公司: 11002 北京路浩知識產權代理有限公司
• 代理人: 楊明月

1.一種IPv6地址的自動化采集方法，其特征在于，包括：

每隔預設時間段，采集所述預設時間段內的網絡流量數據；

從所述預設時間段內的網絡流量數據中，解析出每條網絡流量數據的源IPv6地址和目的IPv6地址；

將解析出的每條網絡流量數據的源IPv6地址和目的IPv6地址加入預先建立的IPv6地址存活樣本集。

2.根據權利要求1所述的IPv6地址的自動化采集方法，其特征在于，所述每隔預設時間段，采集所述預設時間段內的網絡流量數據，包括：

每隔預設時間段，利用流量鏡像技術和/或Netflow技術，采集所述預設時間段內的網絡流量數據。

3.根據權利要求2所述的IPv6地址的自動化采集方法，其特征在于，每隔預設時間段，利用流量鏡像技術，采集所述預設時間段內的網絡流量數據，包括：

每隔預設時間段，通過目標端口采集所述預設時間段內的網絡流量數據，其中，流量鏡像技術將源設備的至少一個源端口的網絡流量數據遠程鏡像到目的設備的一個目標端口，所述源設備和所述目的設備均為交換機或路由器。

4.根據權利要求2所述的IPv6地址的自動化采集方法，其特征在于，每隔預設時間段，利用Netflow技術，采集所述預設時間段內的網絡流量數據，包括：

每隔預設時間段，采集Netflow數據采集器在所述預設時間段內接收的Netflow網絡流量數據，所述Netflow網絡流量數據是具有Netflow功能的路由器以預設采樣比、在所述預設時間段內抓取Netflow網絡流量數據后、發送給所述Netflow數據采集器的。

5.根據權利要求4所述的IPv6地址的自動化采集方法，其特征在于，具有Netflow功能的路由器所抓取的Netflow網絡流量數據，是以UDP報文的形式發送給所述Netflow數據采集器的；

其中，每個UDP報文包含一個Netflow報文和最多預設數量條流記錄；

每條流記錄中的字段信息，包括：數據報文的源IP地址、目的IP地址、下一跳地址、源端口、目的端口、服務類型TOS、協議類型、TCP標志位、流中的數據包數、流中的總字節數、流記錄的起始時間和結束時間。

6.根據權利要求4所述的IPv6地址的自動化采集方法，其特征在于，在每隔預設時間段，采集Netflow數據采集器在所述預設時間段內接收的Netflow網絡流量數據之后，所述方法還包括：

將所述Netflow網絡流量數據，存儲在分布式文件系統中；

相應地，所述從所述預設時間段內的網絡流量數據中，解析出每條網絡流量數據的源IPv6地址和目的IPv6地址，包括：

以流的形式，讀取所述分布式文件系統中存儲的Netflow網絡流量數據，從讀取的Netflow網絡流量數據中，解析出每條網絡流量的源IPv6地址和目的IPv6地址。

7.一種IPv6地址的自動化采集裝置，其特征在于，包括：

采集模塊，用于每隔預設時間段，采集所述預設時間段內的網絡流量數據；

解析模塊，用于從所述預設時間段內的網絡流量數據中，解析出每條網絡流量數據的源IPv6地址和目的IPv6地址；

加入模塊，用于將解析出的每條網絡流量數據的源IPv6地址和目的IPv6地址加入預先建立的IPv6地址存活樣本集。

8.根據權利要求7所述的IPv6地址的自動化采集裝置，其特征在于，所述采集模塊，具體用于

每隔預設時間段，利用流量鏡像技術和/或Netflow技術，采集所述預設時間段內的網絡流量數據。