基于抽样的IPv6高效地址扫描.pdfVIP

第 33卷第 15期 协1.33 No.15 .网络与通铺· 计算机工程 C omputer Engineering 立..， ， 1锁胁-3428(200η1←~J2J4)3 文.串串识码， A 阳 一 川 每 d M =m u m 吨 Z E牢 刽 A E a费分阁中 基于抽样的 IPv6 高效地址扫描 李东宁，至援兴 ({市怠工程J;.学f，i:怠工程学院，郑州 4S朋2) 锁 哥， 传统的地址妇t南方法难以适用于IPv6 巨大的地址空间，孩文根据 IPv6主机地址在地址空间中的分布状况，建立了随机地址扫描 和l仙桥地址扫描 2 种效*分析。模M. 通过对 2 种槐型的分衍并结合 IPv6 网络传性， tI世刷了基于抽样的高级地址妇销tJ法}通过在 lPv6 实 盘网中迸行实验，证明了馈方法是快速有效的。 关键诩z 网络安全 IPv6j 地址扫描;抽样 Highly Efficient Address Scanning in IPv6 ?ased 00 Sampe LI Dong.ning, W ANG Z hen-xlng (School of lnformation Engi出巾19. Information Engineering U.\iversity. Zbengzbou 450002) ( Abstract J As ttaditional 3dd.n即 scanning approach is not 8vsilable in huge IPv6 add.re盹刷出. 仙is 町c1e establi如 rdlldom 创dress 阳nong and 阳nple 划dne黯 seanning efficiency mωels b国ed 0 0 IPv6 hosts addJ臼阳似tribution inωdress s萨.:e; By aruùyúng m创e1s and fPv6 阳work char配leristi目. a highly efficie刷刷阻挡扭扭ning a阳市时阳d 佣 sampling 四 pre担nr，ω; 而nugh 胆阳I in an IPv略目penment oetw.田k. the approach is proved effic ient. ( Key words J netwo，k 盹curity; lPV岳; address 扭扭niog; sample 对网络中存在的主机进行扫描，可以发现活动主机所使 用的 TP 地挝、开放的端口、使用的操作系统等信息. 这些俗 息对于网络管理是必须的，因其是恶意攻击者进行网络入侵 的前提，也是蟠虫传搞过程中必不可少的部分. 因此，关于 网络扫描技术的研究对于网络安全具有重要的法义. 在 IPv4 网络中， IP 地址长度只有 32bit，通常采用遍历 所有地址的方法进行扫描.当对一个含有 255 台主机的子网 进行扫捕时，假设每秒:tt 出-个扫描数据包，那么完成对这 个子网的扫描只需要大约 Smio. 然而在 IPv6 网络中，lP地 址长度扩大到了 128bil ， 1 28bil 的地址空阅包含了 21却 个可 能的地址.即使是对 l 个含有 2制个地址的链赔进行扫描，同 样假 ilt每秒发送 1 个数据包，也需要大约 50 亿年才能完成. 因此，针对伊v6 网络的地址妇捕将会变得十分困难，同时也 使得网络管理和蠕虫传插更加困难， 所以，迫切情r.f研究针 对 IPv6 大地址空阅的商效扫描方法。 根据执行扫描任务的主机在网络中所处的位置，可以将 lPv6 地址扫描分为 2 种情况: (1)扫描主机与被扫描网络处于 同-链路上，郎对本地链赂的扫描; (2)扫描主梢，与被妇锚网 络处于不同链路，即对远留网络的妇捕。进行本地链胳扫描 时，妇铺主机可以得到更多关于本链路的信息，而且可以使 用更多的方法，所以相对较为容易 ， 并且其某些方法具有一 定的精殊性和局限性. 而远程网络扫描则相对难度更大，英 方法也具有通用俭，所以 ， 本文将辛苦.讨论针对远程 IPv6 网 络的地址扫描技术. 1 IPv6地址绩构分析 IPv6地址分为单铺地址、组细地址和任捕地址 3 种类型。 由于组攒地址和任揭地址都属于 1 个地址可以对应多台主机 的情况，无法将 1 个组描地址或任掘地址与 l 台特定的主机 绑寇，凶此，地址扫描主要告1 对主机使用的单铺地址. TPv6 单缩地址中又可分为全球且在精地址、始点东地地址、链路3草 地地址等. 直古』草本地地址和键赔本地地址只能在给点内和本 地链路内使用，不具有全球可J由的性质，下文讨论的是针 对全球地缩地址的扫描技术. 在全球单铺地址结构中(图 1)，前 64bit 是网络前缀，