[發明專利]IPv6地址的自動化采集方法及裝置

在審

• 申請號: 201910945473.1
• 申請日: 2019-09-30
• 公開（公告）號: CN110661807A
• 公開（公告）日: 2020-01-07
• 發明（設計）人: 李國輝;武浩;禹慶華;李斌
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術(北京)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/931
• 代理公司: 11002 北京路浩知識產權代理有限公司
• 代理人: 楊明月

本發明實施例提供一種IPv6地址的自動化采集方法及裝置，其中，方法包括：每隔預設時間段，采集所述預設時間段內的網絡流量數據；從所述預設時間段內的網絡流量數據中，解析出每條網絡流量數據的源IPv6地址和目的IPv6地址；將解析出的每條網絡流量數據的源IPv6地址和目的IPv6地址加入預先建立的IPv6地址存活樣本集。本發明實施例能夠提高收集網絡中實際存活的IPv6地址的效率，成本低，準確率高。

技術領域

本發明涉及計算機技術領域，尤其涉及一種IPv6地址的自動化采集方法及裝置。

背景技術

IPv6(互聯網通信協議第6版)是互聯網工程任務組IETF設計的用于替代IPv4(互聯網通信協議第4版)的下一代網絡之間互連的協議，其地址數量號稱可以為全世界的每一粒沙子編上一個地址。由于IPv4最大的問題在于網絡地址資源有限，嚴重制約了互聯網的應用和發展，IPv6的使用，不僅能解決網絡地址資源數量的問題，而且也解決了多種接入設備連入互聯網的障礙。

目前，對于IPv6的理論研究和工程探索較少。因此，現有技術中對于IPv6地址數據收集的方法主要依靠人工統計方式，對于收集到的IPv6地址存活準確率的衡量也主要依靠人工統計方式。人工統計方式是最原始的資產探測方法。為了便于資產的管理，通過人工統計定期地組織IPv6資產普查，并利用一些軟件(如Excel、Spiceworks等)進行輔助記錄。

但是，現有技術的人工統計方式需要耗費大量的人力資源和時間，時效性差，無法及時發現一些惡意接入的網絡資產。同時，IPv6的地址數量遠遠大于IPv4地址的數量，這種以人工方式收集數據和衡量數據準確率的方法存在效率低下的問題。

發明內容

針對現有技術存在的問題，本發明實施例提供一種IPv6地址的自動化采集方法及裝置。

本發明實施例提供一種IPv6地址的自動化采集方法，包括：

每隔預設時間段，采集所述預設時間段內的網絡流量數據；

從所述預設時間段內的網絡流量數據中，解析出每條網絡流量數據的源IPv6地址和目的IPv6地址；

將解析出的每條網絡流量數據的源IPv6地址和目的IPv6地址加入預先建立的IPv6地址存活樣本集。

可選地，所述每隔預設時間段，采集所述預設時間段內的網絡流量數據，包括：

每隔預設時間段，利用流量鏡像技術和/或Netflow技術，采集所述預設時間段內的網絡流量數據。

可選地，每隔預設時間段，利用流量鏡像技術，采集所述預設時間段內的網絡流量數據，包括：

每隔預設時間段，通過目標端口采集所述預設時間段內的網絡流量數據，其中，流量鏡像技術將源設備的至少一個源端口的網絡流量數據遠程鏡像到目的設備的一個目標端口，所述源設備和所述目的設備均為交換機或路由器。

可選地，每隔預設時間段，利用Netflow技術，采集所述預設時間段內的網絡流量數據，包括：

每隔預設時間段，采集Netflow數據采集器在所述預設時間段內接收的Netflow網絡流量數據，所述Netflow網絡流量數據是具有Netflow功能的路由器以預設采樣比、在所述預設時間段內抓取Netflow網絡流量數據后、發送給所述Netflow數據采集器的。

可選地，具有Netflow功能的路由器所抓取的Netflow網絡流量數據，是以UDP報文的形式發送給所述Netflow數據采集器的；

其中，每個UDP報文包含一個Netflow報文和最多預設數量條流記錄；