為了有效應(yīng)對IPv4地址耗盡的問題,國家非常注重IPv6的發(fā)展與應(yīng)用。目前IPv6網(wǎng)絡(luò)正大規(guī)模部署,一些應(yīng)用也都逐漸支持IPv6。在IPv6應(yīng)用同時,網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理是考慮的要素。地址掃描技術(shù)在實現(xiàn)網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理方面不可或缺,它是資產(chǎn)發(fā)現(xiàn),漏洞掃描和滲透測試的基礎(chǔ)。之前關(guān)于地址掃描技術(shù)的研究主要針對的是IPv4,不再適用于IPv6網(wǎng)絡(luò)環(huán)境。本文提出的基于TAGs的IPv6地址掃描技術(shù)在IPv6地址掃描研究領(lǐng)域具有一定的適用性。目前在IPv6地址掃描技術(shù)研究方面,有一些研究學(xué)者陸續(xù)提出了各種啟發(fā)式的IPv6地址掃描算法,這些算法使用收集的種子地址作為輸入,輸出最可能活躍的IPv6地址集作為掃描目標(biāo),這大大縮小了活躍地址空間的掃描范圍。但這些算法往往僅掃描地址的一部分,而且存在命中率較低的問題。為了有效提高目標(biāo)地址的命中率,本文提出一種基于TGAs的IPv6地址掃描技術(shù),對完整的IPv6地址進行掃描。主要工作如下:其一,總結(jié)分析了目前IPv6地址分配情況和地址模式的使用現(xiàn)狀。其二,利用現(xiàn)有的IPv6地址掃描工具和公開數(shù)據(jù)集,獲取到了百萬數(shù)量級的IPv6地址樣本數(shù)據(jù),通過數(shù)據(jù)預(yù)處理后的... 

【文章來源】：華北水利水電大學(xué)河南省

【文章頁數(shù)】：58 頁

【學(xué)位級別】：碩士

【部分圖文】：

OPTICS聚類圖

華北水利水電大學(xué)碩士學(xué)位論文28標(biāo)準(zhǔn)。進行實驗過程中，所需要實驗環(huán)境如下：（1）硬件環(huán)境：計算機主頻：16*3.0GHZ，內(nèi)存：32GB；（2）軟件環(huán)境：操作系統(tǒng)：64位Windows10；軟件平臺：Pycharm、PilotEdit；編程語言：Python。（3）實驗數(shù)據(jù)集：在網(wǎng)站https://opendata.rapid7.com/sonar.fdns_v2收集到的2019年公開IPv6地址數(shù)據(jù)集以及利用域名地址掃描工具dnsdict6結(jié)合IPv6發(fā)展監(jiān)測平臺http://ipv6c.cn收集的高校域名IPv6地址集。4.4.2數(shù)據(jù)預(yù)處理在第2章IPv6地址介紹中，其中描述了IPv6地址的多種表示方法，數(shù)據(jù)預(yù)處理是將以多種格式表示的IPv6地址，統(tǒng)一轉(zhuǎn)化為由完整的32位十六進制字符組成的IPv6地址，并去掉冒號，得到統(tǒng)一格式的算法輸入IPv6地址集。如圖4-2為使用PilotEdit從公開數(shù)據(jù)集獲取到的原始數(shù)據(jù)集。原始數(shù)據(jù)集中有一些非IPv6地址字段，首先要進行數(shù)據(jù)提取，只選擇IPv6地址字段。圖4-2原始數(shù)據(jù)集Fig4-2TheRawDatasets這里使用python腳本編程語言進行數(shù)據(jù)的預(yù)處理，把數(shù)據(jù)集中含有的一些無效地址和字段過濾，挑選出IPv6地址字段，圖4-3為篩選后數(shù)據(jù)集。最后，使用PilotEdit對篩選后的數(shù)據(jù)集進行去重處理。

4基于密度聚類的IPv6地址最優(yōu)子集生成方法29圖4-3篩選后數(shù)據(jù)集Fig4-3ThePost-screeningDatasets然后把篩選后的IPv6地址集去掉冒號，并對縮寫的IPv6地址進行填充，最后形成完整的32半字節(jié)長度表示法。圖4-4為預(yù)處理好的數(shù)據(jù)集，可以看出，此時的數(shù)據(jù)集為標(biāo)準(zhǔn)統(tǒng)一的128位長度字段。圖4-4預(yù)處理好的數(shù)據(jù)集Fig4-4ThePre-processdDatasets


本文編號：3136548