[發明專利]一種IPv6網絡邊界設備快速發現方法及系統

有效

• 申請號: 202110502369.2
• 申請日: 2021-05-08
• 公開（公告）號: CN113315814B
• 公開（公告）日: 2022-04-08
• 發明（設計）人: 李想;劉保君;鄭曉峰;段海新;李琦;黃友俊;劉武
• 申請（專利權）人: 清華大學
• 主分類號: H04L67/1061
• 分類號: H04L67/1061;H04L61/4541;H04L61/5007;H04L101/659;H04L101/668
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張雅娜

本發明提供一種IPv6網絡邊界設備快速發現方法及系統，該方法包括：獲取預設范圍網絡內的任一IPv6網絡邊界設備地址；根據所述IPv6網絡邊界設備地址，獲取對應的探測目標地址，并對所述探測目標地址進行逐位倒序修改，得到修改后的探測目標地址；對所述修改后的探測目標地址發送第一探測包，并根據探測結果，獲取所述預設范圍網絡內的目標子網前綴；根據遍歷枚舉法，對根據所述目標子網前綴構建的虛構地址發送第二探測包，獲取所述預設范圍網絡中對應子網內的IPv6網絡邊界設備。本發明提高了探測IPv6網絡邊界設備的效率，能實時進行設備探測，無需額外的數據資源依賴。

技術領域

本發明涉及網絡設備發現技術領域，尤其涉及一種IPv6網絡邊界設備快速發現方法及系統。

背景技術

IPv6作為下一代互聯網協議，是未來互聯網的重要應用基石，它的廣泛應用將決定性地推動移動互聯網、物聯網、工業互聯網、5G和云計算等應用的快速發展。

IPv6滿足了多種網絡應用對于IP地址資源爆炸式增長的需求，但作為新式部署的網絡協議，由于歷史應用以及研究范圍有限，也帶來了一定的安全問題，比如，協議格式問題、地址隱私問題、報文分片和擴展頭部問題等。對于網絡空間中潛在的安全問題，一般采用網絡設備發現方法進行設備與服務探測，進而分析其中存在的安全威脅。

在IPv4網絡空間的安全研究與管理中，采用的網絡設備發現方法主要為網絡空間遍歷枚舉探測方法。由于IPv4的32位地址空間有限，將網絡空間遍歷枚舉探測方法應用于IPv4網絡空間的研究十分廣泛，效果也極佳，比如，1Gbps的探測速度可以在1小時內遍歷完畢整個IPv4網絡空間。但是，由于IPv6引入的128位海量地址空間，傳統的遍歷枚舉探測方法不易實現，以相同的探測速度僅遍歷IPv6中某個地址的64位標識符空間，便需要4萬余年的時間，耗費時間多，探測效率很低。因此，現在亟需一種IPv6網絡邊界設備快速發現方法及系統來解決上述問題。

發明內容

針對現有技術存在的問題，本發明提供一種IPv6網絡邊界設備快速發現方法及系統。

本發明提供一種IPv6網絡邊界設備快速發現方法，包括：

獲取預設范圍網絡內的任一IPv6網絡邊界設備地址；

根據所述IPv6網絡邊界設備地址，獲取對應的探測目標地址，并對所述探測目標地址進行逐位倒序修改，得到修改后的探測目標地址；

對所述修改后的探測目標地址發送第一探測包，并根據探測結果，獲取所述預設范圍網絡內的目標子網前綴；

根據遍歷枚舉法，對根據所述目標子網前綴構建的虛構地址發送第二探測包，獲取所述預設范圍網絡中對應子網內的IPv6網絡邊界設備。

根據本發明提供的一種IPv6網絡邊界設備快速發現方法，所述對所述探測目標地址進行逐位倒序修改，得到修改后的探測目標地址，包括：

按照倒序的方式，對所述探測目標地址從第64位到第32位逐位進行修改，獲取修改后的探測目標地址。

根據本發明提供的一種IPv6網絡邊界設備快速發現方法，所述對所述修改后的探測目標地址發送第一探測包，并根據探測結果，獲取所述預設范圍網絡內的目標子網前綴，包括：

S1、對修改后的探測目標地址發送第一探測包；

S2、若判斷獲知回復報文對應的源地址，與所述IPv6網絡邊界設備地址不相同，或所述源地址不存在，則根據上一輪修改后的探測目標地址對應的子網前綴長度，得到目標子網前綴；

S3、若判斷獲知回復報文對應的源地址，與所述IPv6網絡邊界設備地址相同，則對修改后的探測目標地址繼續進行逐位倒序修改，并再次執行S1，直至回復報文對應的源地址，與所述IPv6網絡邊界設備地址不相同，或所述源地址不存在。