[发明专利]一种用于发现IPv6加速部署状态的综合性测量方法和系统

权利要求书

1.一种用于发现IPv6加速部署状态的综合性测量方法，其特征在于，包括以下步骤：

通过被动测量的方式识别网络流量中的IPv6地址集和应用层协议字段；

将通过被动测量的方式获得的IPv6地址集与公开数据集进行融合，利用融合后的数据通过主动测量的方式发现网络中的活跃主机；

对被动测量和主动测量获得的结果进行大数据分析，获得IPv6加速部署状态的网络状况；

采用以下步骤获得所述应用层协议字段：

进行IPv6和IPv4/IPv6过渡技术识别，以从网络的背景流量中识别且过滤出IPv6流量；

进行TCP/UDP流量匿名化，以保护用户隐私；所述TCP/UDP流量匿名化包括：通过提取TCP/UDP流量以实现网络层和传输层分离，并对数据包的网络层和传输层间做关联记录；对网络层中IPv6地址通过Hash技术保留其加密文本以实现TCP/UDP流量匿名化；

进行应用层协议识别，提取应用层协议的内容；

对提取的应用层协议进行解析以提取字段内容，将字段存储在存储服务器上；

所述对被动测量和主动测量获得的结果进行大数据分析，是从地址分布、流量趋势、服务部署、协议探测、安全问题五个标准中选择性地分析网络的当前状态，通过进行正常状态和加速部署状态的比较，深度分析IPv6的加速部署状态。

2.根据权利要求1所述的方法，其特征在于，所述IPv6和IPv4/IPv6过渡技术识别包括：

通过高速流量捕获接口捕获流经的网络流量，对网络流数据包进行解析以获取协议字段或协议关键域信息；

通过筛选网络层的协议字段或协议关键域以匹配IPv6流量和IPv4/IPv6过渡技术流量。

3.根据权利要求1所述的方法，其特征在于，所述进行应用层协议识别，提取应用层协议的内容，包括：

对TCP/UDP流量进行过滤处理以识别其关键协议特征；

将识别的协议数据包头位置输送到对应的协议入口程序，以等待应用层协议程序对其进行深度解析。

4.根据权利要求1所述的方法，其特征在于，所述对提取的应用层协议进行解析以提取字段内容，将字段存储在存储服务器上，包括：

在得到应用层的协议数据包头位置之后，协议入口程序分别对对应的应用层协议进行协议字段提取，将提取的关键字段形成日志；

协议解析完成后将形成的日志文件批量回传到存储服务器上通过数据库进行数据保存。

5.根据权利要求1所述的方法，其特征在于，所述将通过被动测量的方式获得的IPv6地址集与公开数据集进行融合，利用融合后的数据通过主动测量的方式发现网络中的活跃主机及其活跃程度，包括：

获取网络的公开数据集链接，爬取网站的公开数据集；

将公开数据集与通过被动测量的方式收集的IPv6地址集进行数据融合处理，以形成完备的原始扫描文件；

对原始扫描文件进行主动扫描以发现并验证网络中的活跃主机。

6.一种采用权利要求1～5中任一权利要求所述方法的用于发现IPv6加速部署状态的综合性测量系统，其特征在于，包括：

被动测量模块，用于通过被动测量的方式识别网络流量中的IPv6地址集和应用层协议字段；

主动测量模块，用于将通过被动测量的方式获得的IPv6地址集与公开数据集进行融合，利用融合后的数据通过主动测量的方式发现网络中的活跃主机；

数据分析模块，用于对被动测量模块和主动测量模块获得的结果进行大数据分析，获得IPv6加速部署状态的网络状况。

7.一种电子装置，其特征在于，包括存储器和处理器，所述存储器存储计算机程序，所述计算机程序被配置为由所述处理器执行，所述计算机程序包括用于执行权利要求1～5中任一权利要求所述的方法的指令。