IP地址全流程行為使用分析方法

楊莉莉,蔣生飛,張 宇,隆文喜

（國網青海省電力公司信息通信公司，青海 西寧810007）

1 引言

IP 地址是網絡中的一個代碼[1]。當網絡中出現非法行為時，通過對IP 地址的搜索可以找到非法用戶的具體位置，從而防止非法用戶的具體位置。IP 地址是一個32位二進制數字，通常分為四個“8位二進制數字”。在因特網上，IP地址是對主機尋址的一種方式，也稱為跨網絡協議地址。通用IP地址，分為IPv4和IPv6兩類。

隨著網絡中用戶行為數據的產生，IP 地址的配置和分配也在實時變化。為了保證每個用戶節點能夠在IP地址和IP 協議的支持下實現通信和Internet 接入功能，有必要對IP地址的整個使用過程進行分析。

針對目前IP地址系統存在的問題，詳細分析了IP地址使用過程中各個環節的行為，并對每個環節進行了優化，提高了網絡環境的安全性和系統性。

2 分析IP地址空間體系結構

為了實現對IP 地址使用行為全流程的精準分析，以基本的網絡結構為基礎，對原有網絡結構進行優化，在已有A記錄的基礎上，增加一類新的資源記錄，建立并分析IP地址空間體系，具體的結構分布情況如圖1所示。

圖1 網絡結構示意圖

如圖1所示，網絡包括一個主干和兩個用戶網，其中主干的兩個邊緣端口的IPv6 地址用Loc-A 和Loc-B 表示，在兩個用戶網中分別設置了一個網關RMT-A 和RMT-B，用戶網的主機IP地址用EID-A和EID-B分別標識。網絡環境中，如圖1所示，需要在主干網和用戶網的連接處設置一個特殊網關設備。這個網關設備主要完成3 個功能，分別是域名解析器，映射和隧道封裝和拆封。……