计算机研究与发展

作者：侯冰楠,刘宁,李雄略,周桐庆,陈颖文,蔡志平,卢凯,

关键词：IPv6网络, 网络测量, 网络扫描, 目标生成算法, 别名前缀检测,

随着近年IPv6网络的迅猛发展，针对IPv6的网络测量和安全分析逐步成为热门的研究课题，这其中一项最基础、最关键的工作是通过网络扫描获取大量的IPv6活跃地址.然而IPv6庞大的地址空间和稀疏的活跃主机分布使得传统的暴力扫描工具（如ZMap和MASSCAN等）无法直接使用.例如在万兆带宽条件下，可5min内扫描IPv4全网的ZMap扫描器若对IPv6进行全网扫描，仍需要花费上亿年的时间.针对大规模IPv6网络扫描所面临的效率低下问题，研究人员提出了一系列针对IPv6网络的扫描方法，提升了当前IPv6网络资产发现、识别和风控的能力.对这些基于目标生成的IPv6网络扫描方法进行了分类、梳理和总结，分析了各扫描方法的优缺点及适用场景.通过实网扫描实验，对比了多种扫描策略的命中率、边际效益和时间花销等性能情况.最后给出了对IPv6网络扫描研究的思考并对未来的研究方向进行了展望.

来源：2024年第9期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2024年第9期