基于IPv6的网络与信息资产发现关键技术研究

辛 毅，吴 刚，孙洪磊

（哈尔滨工业大学 网络与信息中心，哈尔滨 150001）

0 引 言

近年来，随着信息技术的发展，大量的设备，特别是ITO设备都需要接入互联网。由于网络地址分配不均匀，一定程度造成IPv4网络地址资源浪费，可供使用的IPv4地址已经越来越少，致使网络地址资源即将消耗殆尽。虽然目前可以采用地址转换技术（Network Address Translate：NAT），但仍然不能解决日益增长的需求，IP地址不足的问题已经成为互联网和通信产业发展的瓶颈。为了从根本上解决IP地址空间的不足，需要大力发展下一代互联网协议［1］（Internet Protocol Version 6：IPv6）。IPv6的128位地址格式将以其在IP地址数量、移动性、服务质量等方面存在巨大的优势。但是，随着地址数的增加，确定网络与资产进行安全防护变得十分困难。

对于提供网路服务的运营商和企事业单位的网络管理部门来说，详细掌握本单位网络中的全部资产，有效的梳理和管理，针对网络中存在的安全隐患可以精细化排查，合理的配置管辖网络内资源的合理配置，才能够保证网络的安全有效运行。

本文分析了IPv6网络下网络与信息资产的特点，针对IPv6网络中的网络与信息资产的关键技术进行研究。

1 IPv6下网络与信息资产特点

随着IPv6网络的应用，基于IPv6的校园网、私有云及数据中心建设的快速发展，系统规模日益增大、密度不断提升，系统的复杂程度越来越高，运维管理的复杂程度急剧攀升。由于部分企业单位的网络系统，特别是高校校园网，其网络的开放性容易造成网络管理松散，网络资产与信息资产不清等问题。……