公开(公告)号：CN115242716B

公开(公告)日：2023-05-09

申请号：CN202210671252.1

申请日：2022-06-15

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 张志勇 ,  饶志宏 ,  徐锐 ,  程丽君 ,  李明桂 ,  段梦军 ,  张若愚 ,  张明艳

IPC: H04L45/745 ,  H04L61/5007 ,  H04L45/74

Abstract: 本发明公开了一种基于BGP前缀树的IP地址路由可达性识别方法，包括：步骤1.获取多个数据采集节点的BGP路由数据并汇总和预处理，所述预处理包括将所有BGP路由数据按照目标前缀字段进行排序；步骤2.针对步骤1排序后的BGP路由数据，根据前缀间的包含关系进行分组并基于各组前缀构建前缀树；步骤3.针对步骤2获得的各个前缀树，独立地计算其中各个前缀路由可达的置信度；步骤4.对比各个前缀路由可达的置信度和预设门限，获得整个IPv4地址空间路由可达的所有前缀。本发明可实现对多源BGP信息的合理融合，进而为整个IPv4地址空间生成一致的IP地址路由可达性分析结果，为后续的深度探测扫描提供优选目标。

公开(公告)号：CN115242716A

公开(公告)日：2022-10-25

申请号：CN202210671252.1

申请日：2022-06-15

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 张志勇 ,  饶志宏 ,  徐锐 ,  程丽君 ,  李明桂 ,  段梦军 ,  张若愚 ,  张明艳

IPC: H04L45/745 ,  H04L61/5007 ,  H04L45/74

Abstract: 本发明公开了一种基于BGP前缀树的IP地址路由可达性识别方法，包括：步骤1.获取多个数据采集节点的BGP路由数据并汇总和预处理，所述预处理包括将所有BGP路由数据按照目标前缀字段进行排序；步骤2.针对步骤1排序后的BGP路由数据，根据前缀间的包含关系进行分组并基于各组前缀构建前缀树；步骤3.针对步骤2获得的各个前缀树，独立地计算其中各个前缀路由可达的置信度；步骤4.对比各个前缀路由可达的置信度和预设门限，获得整个IPv4地址空间路由可达的所有前缀。本发明可实现对多源BGP信息的合理融合，进而为整个IPv4地址空间生成一致的IP地址路由可达性分析结果，为后续的深度探测扫描提供优选目标。

公开(公告)号：CN109660401A

公开(公告)日：2019-04-19

申请号：CN201811591364.6

申请日：2018-12-20

Applicant: 中国电子科技集团公司第三十研究所

Inventor： 段梦军 ,  刘方 ,  张江 ,  徐锐 ,  饶志宏

IPC: H04L12/24 ,  H04L12/26 ,  H04L29/06 ,  G06F9/455 ,  G06F16/951

Abstract: 本发明公开了一种分布式网络资产探测方法，包括如下步骤：1)部署多个具备资产探测功能的探测节点；2)根据IP位置信息，将IP地址划分为多个探测目标IP列表；3)构建探测节点选择策略模型，并为各目标IP列表选择合理的探测节点；4)在各探测节点对目标IP列表进行活跃主机存活性探测；5)对存活目标IP进行开放端口探测；6)对存活目标IP开放端口发送探测报文，并通过比对指纹库获取网络资产信息。本方法通过构建多个不同国家地区的探测节点，并且采用探测节点优化选择策略，选择最适合目标IP列表的探测节点，显著提高了网络资产的探测效率和探测结果的准确度。