一种IPv6网络资产画像与协议识别的智能协同测绘平台的制作方法

本发明涉及网络安全，特别涉及一种ipv6网络资产画像与协议识别的智能协同测绘平台。

背景技术：

1、随着互联网技术的快速发展，ipv6网络已进入大规模部署阶段。与ipv4相比，ipv6地址空间巨大，传统的网络资产发现和扫描技术在ipv6环境下面临巨大挑战：

2、地址空间问题：ipv6地址空间极其庞大，传统扫描技术难以在合理时间内完成全网扫描。

3、地址分配随机性：ipv6地址通常采用无状态地址自动配置(slaac)或隐私扩展技术生成，增加了资产发现的难度。

4、协议复杂性：ipv6环境下存在多种协议变体和扩展协议，准确识别协议类型和版本面临挑战。

5、资产动态性：ipv6网络中的资产更替频繁，传统静态资产数据库难以实时更新。

6、安全威胁演变：ipv6特有的安全威胁和攻击手段不断涌现，需要更先进的资产画像技术来识别潜在风险。

7、现有的ipv6网络资产发现技术大多基于单一探测手段，如icmpv6探测、端口扫描或被动监听等，缺乏多维度的协同分析能力，难以全面、准确地构建ipv6网络资产画像。此外，现有技术对ipv6特有协议的支持不足，无法有效识别和分析ipv6环境下的新兴协议和应用。

技术实现思路

1、本发明针对现有技术中存在的技术问题，提供一种ipv6网络资产画像与协议识别的智能协同测绘平台，通过多源数据采集、智能分析和协同处理，实现ipv6网络资产的全面测绘和安全评估。

2、本发明解决上述技术问题的技术方案如下：一种ipv6网络资产画像与协议识别的智能协同测绘平台，包括：

3、ipv6地址智能预测模块，用于生成和预测活跃ipv6地址；

4、多维协同探测引擎，整合主动扫描、被动监听和第三方数据采集的数据；

5、协议深度识别模块，基于深度学习技术识别网络协议；

6、资产画像建模模块，构建多维资产特征模型；

7、智能威胁评估模块，基于资产画像进行风险评估；

8、所述智能协同测绘平台实现ipv6网络资产测绘方法，所述测绘方法包括以下步骤：

9、s1：通过多源数据获取ipv6网络资产信息并进行去重处理；

10、s2：使用智能预测技术缩小ipv6地址扫描范围；

11、s3：采用协同探测策略提高资产发现率；

12、s4：基于深度学习技术识别网络协议；

13、s5：构建多维资产画像模型；

14、s6：执行智能风险评估和威胁分析。

15、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述ipv6地址智能预测模块包括：

16、种子地址收集子模块，从多源数据采集中获取已知ipv6地址；

17、地址模式分析子模块，使用聚类算法分析ipv6地址分布特征；

18、地址预测子模块，基于预测模型预测潜在活跃ipv6地址；

19、验证优化子模块，根据探测结果反馈优化预测模型。

20、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述多维协同探测引擎包括：

21、主动扫描组件，执行icmpv6、tcp、udp和应用层协议探测；

22、被动监听组件，通过流量镜像收集网络通信数据；

23、第三方数据接口，整合威胁情报和资产数据库；

24、协同调度组件，优化探测策略和资源分配。

25、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述协议深度识别模块包括：

26、流量特征提取组件，分析报文长度、时序和交互模式；

27、协议指纹库，存储特征指纹；

28、深度学习分类器，基于cnn和lstm的协议识别模型，通过输入网络流量的原始报文或提取的特征序列，输出每个流量所属的协议类型概率；

29、未知协议发现组件，通过聚类识别新型协议。

30、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述资产画像建模模块包括：

31、基础属性维度，记录ip、地理位置等基本信息；

32、设备维度，描述设备类型和操作系统；

33、服务维度，记录开放端口和服务软件；

34、安全维度，评估漏洞和配置风险；

35、行为维度，分析通信模式和关联关系。

36、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述智能威胁评估模块包括：

37、漏洞匹配组件，基于cpe匹配已知漏洞；

38、配置风险评估组件，检测不安全配置；

39、行为异常检测组件，基于机器学习识别异常；

40、风险评分模型，量化资产风险等级；

41、响应建议组件，生成修复建议。

42、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述去重处理中包括：

43、当一个地址加入集合时，使用个哈希函数将其映射到一个长度为的位数组中：

44、；

45、检查一个地址是否存在时：

46、；

47、其中，为个独立的哈希函数，bf为长度为的位数组，j表示地址对应的哈希函数个数。

48、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述使用智能预测技术缩小ipv6地址扫描范围步骤中包括：

49、根据s1获取的ipv6地址，根据隐狄利克雷分布函数生成新的ipv6地址；

50、将地址的128段作为一个文档，地址的语义段作为一个词，预设词主题数量为q，词汇表为v表示所有不重复的语义段的数量；

51、对于每个地址主题q从狄利克雷分布中生成一个词分布；

52、对于每个地址，从狄利克雷分布中生成一个主题分布；

53、对于地址中：

54、从该地址的主题分布中抽取一个主题：；

55、从该地址的词分布中抽取一个段的值：；

56、得到：

57、；

58、其中，表示地址对主题q的偏好，是先验，防止计数为0；表示主题q生成段v的可能性。

59、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述构建多维资产画像模型中包括：

60、基于图神经网络构建资产关系图谱：

61、节点特征矩阵表示n个资产节点的d维特征向量；

62、邻接矩阵描述资产间的通信关系；

63、通过图卷积层聚合邻居信息：

64、；其中为自带环的邻接矩阵，为度矩阵，为可训练权重矩阵，为激活函数，表示在层图卷积后所有节点的特征表示；

65、通过多层图卷积输出资产嵌入向量，结合属性特征生成多维画像。

66、进一步的，所述的一种ipv6网络资产画像与协议识别的智能协同测绘平台，所述执行智能风险评估和威胁分析中包括：

67、基于动态贝叶斯网络构建风险评估模型：

68、定义观测变量表示t时刻资产安全状态证据；

69、隐状态变量表示t时刻真实风险等级；

70、状态转移概率描述风险演化规律；

71、观测概率关联隐状态与观测证据；

72、通过前向算法计算滤波概率：

73、；

74、结合威胁情报库匹配，输出动态风险评分矩阵。

75、本发明的有益效果是：

76、本发明提供的ipv6网络资产画像与协议识别的智能协同测绘平台，通过ipv6地址智能预测、多维协同探测、协议深度识别、资产画像建模和智能威胁评估等创新技术，有效解决了ipv6网络环境下资产发现难、协议识别不准、风险评估不全面等问题。实际部署表明，该平台可显著提高ipv6网络资产的发现率和识别准确率，降低安全管理成本，为ipv6时代的网络安全防护提供了有力支撑。