[發明專利]一種地址代理轉換的掃描系統及地址轉換方法

在審

• 申請號: 202110320937.7
• 申請日: 2021-03-25
• 公開（公告）號: CN113518066A
• 公開（公告）日: 2021-10-19
• 發明（設計）人: 徐紅泉;鄭翔;陳韶昱;杜奇偉;周慧忠;毛以軍;吳俊飛;金琦;王海園;吳奕;江波;章杜錫
• 申請（專利權）人: 國網浙江省電力有限公司衢州供電公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 尉偉敏

本發明提出一種地址代理轉換的掃描系統及地址轉換方法，包括掃描業務模塊、掃描引擎模塊、地址端口、代理綁定模塊和網絡模塊，所述掃描業務模塊，接受任務配置，處理掃描參數，通過地址端口下發任務至掃描引擎模塊；所述代理綁定模塊，設置在掃描業務模塊和掃描引擎模塊之間，對掃描需要用到的地址端口進行映射，設有IP地址檢測單元，用于監聽本地地址；本發明以代理的方式橋接IPv4和IPv6，不改變已有的網絡層，在掃描任務到達掃描引擎之前，將不同地址目標統一轉換為同一地址目標，這樣一來引擎往下不需要修改就能支持不同地址目標。

技術領域

本發明涉及地址轉換技術領域，尤其是一種地址代理轉換的掃描系統及地址轉換方法。

背景技術

電力行業的網絡安全威脅態勢正日趨嚴峻。近兩年曝光的幾起因黑客攻擊導致的大規模斷電事件也佐證了這一點。而且從中我們不難想象，電力行業面對安全威脅時的脆弱，以及一旦中招后，影響的范圍之廣。在這種環境下，應用于電力行業的網絡安全產品應用而生，這類產品主要從主被動兩個維度保護網絡安全，主動的有主動漏洞掃描，被動的有防火墻等防護產品。本發明技術主要應用在主動掃描產品中，并以漏洞掃描為例進行闡述。

繼解決2000年問題之后,網絡界迫在眉睫、也是最為棘手的問題當數完成從IPv4向IPv6的過渡。隨著Internet的規模以近乎于指數的趨勢增長，IPv4的地址空間面臨即將耗盡的危險。40億個IPv4的地址已經用掉了3/4，IPv6將IP地址的長度由32個比特位擴展到128個比特位，將IPv6的地址空間擴展為3.4×1038個，屆時地球上每個人可分配到1.8×1019個IP地址。需要指出的是，目前的IPv6還不是最后的標準，即使是將來采用IPv6標準時，也不會馬上棄用IPv4。網絡界人士認為，從IPv4向IPv6的過渡至少要花費15年。但是，網絡管理人員現在就應該考慮、規劃IPv4向IPv6的轉換，要未雨綢繆、早作準備，避免出現類似Y2K問題的那種尷尬局面。

由于從IPv4向IPv6的過渡需要一個相當長的過程，在此期間，必須保證IPv4和IPv6具有互操作性。這種過渡應與順序無關，即可先對主機升級，也可先對路由器升級，甚至也可以將部分主機與部分路由器同時升級。

日益龐大的網絡，32位的IPv4地址顯然不能滿足需求，因此IPv6技術誕生了。但先前很多技術、解決方案都是只滿足IPv4地址的。重構支持IPv6也需要不少的工作量，并且會影響已經成熟產品的穩定性。

現有技術為每個掃描引擎開發IPv6的網絡模塊，使用IPv6的套接字，原生的支持IPv6發收報文。其模型圖參考圖1所示，其中IPv6Net要實現IPv6的網絡套接字。該現有技術為所有的掃描引擎單獨支持IPv6，有如下缺點：在有很多掃描引擎需要支持IPv6時，開發量較大；重構會降低引擎的穩定性。

發明內容

本發明解決了在有很多掃描引擎需要支持IPv6時，開發量較大、掃描重構會降低引擎的穩定性的問題，提出一種地址代理轉換的掃描系統及地址轉換方法，以代理的方式橋接IPv4和IPv6，不改變已有的網絡層，在掃描任務到達掃描引擎之前，將不同地址目標統一轉換為同一地址目標，這樣一來引擎往下不需要修改就能支持不同地址目標。

為實現上述目的，提出以下技術方案：

一種地址代理轉換的掃描系統，包括掃描業務模塊、掃描引擎模塊、地址端口、代理綁定模塊和網絡模塊，

所述掃描業務模塊，接受任務配置，處理掃描參數，通過地址端口下發任務至掃描引擎模塊；

所述代理綁定模塊，設置在掃描業務模塊和掃描引擎模塊之間，對掃描需要用到的地址端口進行映射，設有IP地址檢測單元，用于監聽本地地址；

所述掃描引擎模塊，接收單個地址端口的IP地址和掃描參數，解析掃描參數，調度不同的掃描插件，控制并發，執行插件；