[發明專利]一種用于發現IPv6加速部署狀態的綜合性測量方法和系統

有效

• 申請號: 202010090769.2
• 申請日: 2020-02-13
• 公開（公告）號: CN111343008B
• 公開（公告）日: 2021-09-21
• 發明（設計）人: 熊剛;茍高鵬;崔天宇;石俊崢;李鎮;夏葳
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06;H04L29/12
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 邱曉鋒

1.一種用于發現IPv6加速部署狀態的綜合性測量方法，其特征在于，包括以下步驟：

通過被動測量的方式識別網絡流量中的IPv6地址集和應用層協議字段；

將通過被動測量的方式獲得的IPv6地址集與公開數據集進行融合，利用融合后的數據通過主動測量的方式發現網絡中的活躍主機；

對被動測量和主動測量獲得的結果進行大數據分析，獲得IPv6加速部署狀態的網絡狀況；

采用以下步驟獲得所述應用層協議字段：

進行IPv6和IPv4/IPv6過渡技術識別，以從網絡的背景流量中識別且過濾出IPv6流量；

進行TCP/UDP流量匿名化，以保護用戶隱私；所述TCP/UDP流量匿名化包括：通過提取TCP/UDP流量以實現網絡層和傳輸層分離，并對數據包的網絡層和傳輸層間做關聯記錄；對網絡層中IPv6地址通過Hash技術保留其加密文本以實現TCP/UDP流量匿名化；

進行應用層協議識別，提取應用層協議的內容；

對提取的應用層協議進行解析以提取字段內容，將字段存儲在存儲服務器上；

所述對被動測量和主動測量獲得的結果進行大數據分析，是從地址分布、流量趨勢、服務部署、協議探測、安全問題五個標準中選擇性地分析網絡的當前狀態，通過進行正常狀態和加速部署狀態的比較，深度分析IPv6的加速部署狀態。

2.根據權利要求1所述的方法，其特征在于，所述IPv6和IPv4/IPv6過渡技術識別包括：

通過高速流量捕獲接口捕獲流經的網絡流量，對網絡流數據包進行解析以獲取協議字段或協議關鍵域信息；

通過篩選網絡層的協議字段或協議關鍵域以匹配IPv6流量和IPv4/IPv6過渡技術流量。

3.根據權利要求1所述的方法，其特征在于，所述進行應用層協議識別，提取應用層協議的內容，包括：

對TCP/UDP流量進行過濾處理以識別其關鍵協議特征；

將識別的協議數據包頭位置輸送到對應的協議入口程序，以等待應用層協議程序對其進行深度解析。

4.根據權利要求1所述的方法，其特征在于，所述對提取的應用層協議進行解析以提取字段內容，將字段存儲在存儲服務器上，包括：

在得到應用層的協議數據包頭位置之后，協議入口程序分別對對應的應用層協議進行協議字段提取，將提取的關鍵字段形成日志；

協議解析完成后將形成的日志文件批量回傳到存儲服務器上通過數據庫進行數據保存。

5.根據權利要求1所述的方法，其特征在于，所述將通過被動測量的方式獲得的IPv6地址集與公開數據集進行融合，利用融合后的數據通過主動測量的方式發現網絡中的活躍主機及其活躍程度，包括：

獲取網絡的公開數據集鏈接，爬取網站的公開數據集；

將公開數據集與通過被動測量的方式收集的IPv6地址集進行數據融合處理，以形成完備的原始掃描文件；

對原始掃描文件進行主動掃描以發現并驗證網絡中的活躍主機。

6.一種采用權利要求1～5中任一權利要求所述方法的用于發現IPv6加速部署狀態的綜合性測量系統，其特征在于，包括：

被動測量模塊，用于通過被動測量的方式識別網絡流量中的IPv6地址集和應用層協議字段；

主動測量模塊，用于將通過被動測量的方式獲得的IPv6地址集與公開數據集進行融合，利用融合后的數據通過主動測量的方式發現網絡中的活躍主機；

數據分析模塊，用于對被動測量模塊和主動測量模塊獲得的結果進行大數據分析，獲得IPv6加速部署狀態的網絡狀況。

7.一種電子裝置，其特征在于，包括存儲器和處理器，所述存儲器存儲計算機程序，所述計算機程序被配置為由所述處理器執行，所述計算機程序包括用于執行權利要求1～5中任一權利要求所述的方法的指令。