关于IPv6扫描器的详细测量视图及其对BGP信号的适应性

《Proceedings of the ACM on Networking》：A Detailed Measurement View on IPv6 Scanners and Their Adaption to BGP Signals

本文通过部署四个IPv6网络望远镜，持续11个月分析扫描器行为，发现BGP前缀公告易受关注而大前缀静默子网难以察觉，并提出优化望远镜部署策略。

　　

摘要

扫描器是公共IPv4主机的日常“访问者”。成功扫描IPv6节点仍然是一个挑战，但越来越多的参与者试图掌握这一技术。在本文中，我们分析了在不同网络条件下的IPv6扫描行为，以揭示其对扫描过程的影响。我们部署了四种IPv6网络监控工具，包括一种被动式/48前缀的监控工具和一种主动式/32前缀的监控工具，后者通过定期更改BGP通告来进行重新配置。我们对这些工具进行了为期十一个月的长期研究，根据扫描器的行为特征、目标选择策略、网络选择策略以及它们所使用的工具和特征进行了分类，并分析了不同类别之间的关联。研究发现，具有较大覆盖范围的子网（使用较长的前缀）基本上对扫描器来说是“不可见的”，而通过BGP通告发布的较短前缀则能迅速吸引扫描器的注意。基于这些发现，我们提出了关于如何部署网络监控工具以提高IPv6扫描器的可见性的操作建议，并分析了其中存在的偏见。

可用格式

您可以通过以下格式查看完整内容：

PDF