[发明专利]IPv6地址的自动化采集方法及装置

说明书

本发明实施例提供一种IPv6地址的自动化采集方法及装置，其中，方法包括：每隔预设时间段，采集所述预设时间段内的网络流量数据；从所述预设时间段内的网络流量数据中，解析出每条网络流量数据的源IPv6地址和目的IPv6地址；将解析出的每条网络流量数据的源IPv6地址和目的IPv6地址加入预先建立的IPv6地址存活样本集。本发明实施例能够提高收集网络中实际存活的IPv6地址的效率，成本低，准确率高。

技术领域

本发明涉及计算机技术领域，尤其涉及一种IPv6地址的自动化采集方法及装置。

背景技术

IPv6(互联网通信协议第6版)是互联网工程任务组IETF设计的用于替代IPv4(互联网通信协议第4版)的下一代网络之间互连的协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址。由于IPv4最大的问题在于网络地址资源有限，严重制约了互联网的应用和发展，IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍。

目前，对于IPv6的理论研究和工程探索较少。因此，现有技术中对于IPv6地址数据收集的方法主要依靠人工统计方式，对于收集到的IPv6地址存活准确率的衡量也主要依靠人工统计方式。人工统计方式是最原始的资产探测方法。为了便于资产的管理，通过人工统计定期地组织IPv6资产普查，并利用一些软件(如Excel、Spiceworks等)进行辅助记录。

但是，现有技术的人工统计方式需要耗费大量的人力资源和时间，时效性差，无法及时发现一些恶意接入的网络资产。同时，IPv6的地址数量远远大于IPv4地址的数量，这种以人工方式收集数据和衡量数据准确率的方法存在效率低下的问题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种IPv6地址的自动化采集方法及装置。

本发明实施例提供一种IPv6地址的自动化采集方法，包括：

每隔预设时间段，采集所述预设时间段内的网络流量数据；

从所述预设时间段内的网络流量数据中，解析出每条网络流量数据的源IPv6地址和目的IPv6地址；

将解析出的每条网络流量数据的源IPv6地址和目的IPv6地址加入预先建立的IPv6地址存活样本集。

可选地，所述每隔预设时间段，采集所述预设时间段内的网络流量数据，包括：

每隔预设时间段，利用流量镜像技术和/或Netflow技术，采集所述预设时间段内的网络流量数据。

可选地，每隔预设时间段，利用流量镜像技术，采集所述预设时间段内的网络流量数据，包括：

每隔预设时间段，通过目标端口采集所述预设时间段内的网络流量数据，其中，流量镜像技术将源设备的至少一个源端口的网络流量数据远程镜像到目的设备的一个目标端口，所述源设备和所述目的设备均为交换机或路由器。

可选地，每隔预设时间段，利用Netflow技术，采集所述预设时间段内的网络流量数据，包括：

每隔预设时间段，采集Netflow数据采集器在所述预设时间段内接收的Netflow网络流量数据，所述Netflow网络流量数据是具有Netflow功能的路由器以预设采样比、在所述预设时间段内抓取Netflow网络流量数据后、发送给所述Netflow数据采集器的。

可选地，具有Netflow功能的路由器所抓取的Netflow网络流量数据，是以UDP报文的形式发送给所述Netflow数据采集器的；

其中，每个UDP报文包含一个Netflow报文和最多预设数量条流记录；