揭示IPv6扫描动态：一项利用大规模主动和被动IPv6探测技术的纵向研究

《Proceedings of the ACM on Networking》：Unveiling IPv6 Scanning Dynamics: A Longitudinal Study Using Large Scale Proactive and Passive IPv6 Telescopes

IPv6扫描防御技术：通过部署全球最大生产ISP网络IPv6主动观测望远镜，10个月内采集1.9k自治系统超600M个非请求流量包，揭示扫描源地址生成策略及网络栈五层防护机制有效性。

　　

摘要

我们引入了新的工具和方法，以开发和整合主动技术来吸引IPv6扫描流量，从而实现对这些流量的分析。通过在一家商业互联网服务提供商（ISP）的网络中部署有史以来最大的IPv6主动监测系统，我们在10个月内收集了来自1.9万个自治系统（AS）的超过6亿个未经请求的流量数据包。我们分析了这些未经请求流量的来源，评估了网络堆栈中五大主要功能的有效性，并推断出了扫描器的目标地址来源及其策略。

可用的格式

您可以通过以下格式查看完整内容：

PDF