本申请提供一种网络地址的探测方法及装置、系统、电子设备，先基于已知的网络地址利用条件变分自编码器预测地址，再对预测地址进行探测。与基于地址空间扫描网络地址的方式相比，具有较高的效率，能够实现快速探测。并且，对预测地址进行探测，使得探测更具有针对性，提高了被探测地址是正在使用的地址的可能性，有利于提高探测的有效性。
【技术实现步骤摘要】
本申请涉及网络安全，尤其涉及一种网络地址的探测方法及装置、系统、电子设备。
技术介绍
1、随者互联网技术的发展，网络安全成为关注的热点。网络地址扫描是网络安全漏洞发现的前提和手段。
2、相比ipv4的32位地址，ipv6地址的长度增加到128位，具有巨大的地址空间，而且实际使用中的ipv6地址的数量较少，并且地址分布的随机性较大。基于ipv6地址的这些特点，如何快速且有效探测到ipv6地址，是需要解决的问题。
技术实现思路
1、本申请提供了一种网络地址的探测方法及装置、系统、电子设备，目的在于解决如何快速且有效探测网络地址的问题。
2、为了实现上述目的，本申请提供了以下技术方案：
3、本申请的第一方面提供一种网络地址的探测方法，包括：
4、获取已知地址，所述已知地址为已知的处于使用状态的网络地址；
5、基于所述已知地址所属的网段，按所述网段包括的地址的数量的不同，得到地址密度不同的网段组，所述地址密度不同的网段组包括：第一网段组和第二网段组，所述第一网段组的地址密度大于所述第二网段组的地址密度；
6、基于所述第一网段组中的已知地址预测第一待探测地址，并基于所述第二网段组中的已知地址预测第二待探测地址，所述第一待探测地址为属于所述第一网段组的待探测地址，所述第二待探测地址为属于所述第二网段组的待探测地址；
7、对待探测地址进行探测，所述待探测地址包括所述第一待探测地址和所述第二待探测地址。
>8、可选的，所述基于所述第一网段组中的已知地址预测第一待探测地址，包括：9、将输入数据输入第一模型，得到所述第一模型输出的所述第一待探测地址，所述第一模型基于所述第一网段组中的已知地址训练得到，所述输入数据包括所述第一网段组中的已知地址的网络号段值信息和预先配置的辅助数据。
10、可选的，所述第一模型基于所述第一网段组中的已知地址训练得到，包括：
11、从所述第一网段组中的已知地址中选择熵在预设范围内的地址，作为训练数据；
12、使用所述训练数据训练待训练的模型，得到所述第一模型。
13、可选的，所述待训练的模型，包括：
14、条件变分自编码器；所述辅助数据包括：从预先配置的高斯分布数据采样得到的隐空间向量值。
15、可选的，所述基于所述第二网段组中的已知地址预测第二待探测地址，包括：
16、将所述第二网段组中的已知地址的网络号段值编码信息以及高斯分布采样得到的隐空间向量值预先配置的辅助数据，输入第二模型，得到所述第二模型输出的所述第二待探测地址，所述第二模型使用所述第二网段组中的已知地址训练所述第一模型得到。
17、可选的，在所述对待探测地址进行探测之后，还包括：
18、将探测到的处于使用状态的地址存储至地址库；
19、在第一地址总量相比于第二地址总量的变化大于预设的阈值的情况下，对所述第一模型和所述第二模型重新训练，所述第一地址总量为将探测到的地址存储至地址库之后所述地址库中的地址数量，所述第二地址总量为将探测到的地址存储至地址库前所述地址库中的地址数量。
20、可选的，所述地址密度不同的网段组还包括：
21、第三网段组，所述第三网段组的地址密度小于所述第二网段组的地址密度；
22、所述待探测地址还包括：第三待探测地址；
23、所述第三待探测地址的获取流程包括：
24、将所述第一待预测地址和/或所述第二待预测地址中的网络号段值编码，修改为属于所述第三网段组的网络号段值编码，获得所述第三待探测地址。
25、本申请的第二方面提供一种网络地址的探测装置，包括：
26、获取模块，用于获取已知地址，所述已知地址为已知的处于使用状态的网络地址；
27、分组模块，用于基于所述已知地址所属的网段，按所述网段包括的地址的数量的不同，得到地址密度不同的网段组，所述地址密度不同的网段组包括：第一网段组和第二网段组，所述第一网段组的地址密度大于所述第二网段组的地址密度；
28、预测模块，用于基于所述第一网段组中的已知地址预测第一待探测地址，并基于所述第二网段组中的已知地址预测第二待探测地址，所述第一待探测地址为属于所述第一网段组的待探测地址，所述第二待探测地址为属于所述第二网段组的待探测地址；
29、探测模块，用于对待探测地址进行探测，所述待探测地址包括所述第一待探测地址和所述第二待探测地址。
30、本申请的第三方面提供一种网络地址的探测系统，包括：
31、机器学习服务器和地址扫描服务器；
32、所述机器学习服务器用于基于已知地址所属的网段，按所述网段包括的地址的数量的不同，得到地址密度不同的网段组，所述地址密度不同的网段组包括：第一网段组和第二网段组，所述第一网段组的地址密度大于所述第二网段组的地址密度，基于所述第一网段组中的已知地址预测第一待探测地址，并基于所述第二网段组中的已知地址预测第二待探测地址，所述第一待探测地址为属于所述第一网段组的待探测地址，所述第二待探测地址为属于所述第二网段组的待探测地址，所述已知地址为已知的处于使用状态的网络地址；
33、地址扫描服务器用于对待探测地址进行探测，所述待探测地址包括所述第一待探测地址和所述第二待探测地址。
34、本申请的第四方面提供一种电子设备，包括存储器和处理器；
35、所述存储器用于存储计算机程序；
36、所述处理器用于运行所述计算机程序，以实现本申请的第一方面提供的网络地址的探测方法。
37、本申请的第四方面提供一种计算机可读存储介质，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行本申请的第一方面提供的网络地址的探测方法。
38、本申请的第五方面提供一种计算机程序产品，包括计算机程序/指令，所述计算机程序/指令被处理器执行时实现本申请的第一方面提供的网络地址的探测方法。
39、本申请的提供的网络地址的探测方法及装置、系统、电子设备，先基于已知的网络地址预测地址，再对预测地址进行探测。与基于地址空间扫描网络地址的方式相比，具有较高的效率，所以能够实现快速探测。并且，对预测地址进行探测，使得探测更具有针对性，提高了被探测地址是正在使用的地址的可能性，所以有利于提高探测的有效性。
本文档来自技高网...
【技术保护点】
1.一种网络地址的探测方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述基于所述第一网段组中的已知地址预测第一待探测地址，包括：
3.根据权利要求2所述的方法，其特征在于，所述第一模型基于所述第一网段组中的已知地址训练得到，包括：
4.根据权利要求2或3所述的方法，其特征在于，所述待训练的模型，包括：条件变分自编码器；
5.根据权利要求2所述的方法，其特征在于，所述基于所述第二网段组中的已知地址预测第二待探测地址，包括：
6.根据权利要求1所述方法，其特征在于，在所述对待探测地址进行探测之后，还包括：
7.根据权利要求1所述方法，其特征在于，所述地址密度不同的网段组还包括：
8.一种网络地址的探测装置，其特征在于，包括：
9.一种网络地址的探测系统，其特征在于，包括：
10.一种电子设备，其特征在于，包括存储器和处理器；
【技术特征摘要】
1.一种网络地址的探测方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述基于所述第一网段组中的已知地址预测第一待探测地址，包括：
3.根据权利要求2所述的方法，其特征在于，所述第一模型基于所述第一网段组中的已知地址训练得到，包括：
4.根据权利要求2或3所述的方法，其特征在于，所述待训练的模型，包括：条件变分自编码器；
5.根据权利要求2所述的方法，其特征在...
【专利技术属性】
技术研发人员：杨学，张立坤，张恒，
申请(专利权)人：中国互联网络信息中心，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。