IPv6大赛获奖项目：大规模IPv6网络空间测绘与应用研究

在全球 IPv6 加速演进的浪潮下，印度 IPv6 部署率已突破 78%，美国明确要求 2025 财年末联邦网络80%实现IPv6单栈化，IPv6已然成为网络安全博弈的核心战场。然而，其海量的地址空间与离散化的主机分布，叠加双栈环境衍生的新型安全隐患，使得传统 IPv4 测绘和管理手段难以适应新威胁。构建覆盖全球的IPv6网络资产数据库，成为抵御网络威胁、夯实国家网络安全屏障的战略刚需。本项目精准锚定这一技术痛点，成功研发国际领先的大规模IPv6网络空间测绘系统——貔貅，为平衡网络空间发展与安全提供核心技术引擎。

本项目锚定两大核心目标：一是突破IPv6活地址探测技术壁垒，创新设计高效算法与异步并行工具，在有限资源条件下实现IPv6活地址的全域精准探测；二是攻克海量测绘数据的智能管理与深度挖掘难题，融合多学科前沿技术，提炼高价值情报信息，为网络态势感知等下游应用筑牢数据根基，赋能网络空间安全可控发展。

图1 总体设计框架

如图1所示，面对IPv6地址空间规模庞大、测绘数据复杂的双重挑战，项目团队从扫描与分析两大维度展开攻坚：

1.  高效资产发现：提出强化学习种子主动发现方法，融合去别名算法与集成学习目标生成技术，构建起覆盖1.7亿活跃节点的全球IPv6资产数据库；

2.  精准属性指纹识别：整合决策树、Transformer模型与传统探测手段，实现路由器型号、Web 中间件等关键属性的高精度识别，形成多维度资产画像；

3.  自动化漏洞挖掘：以智能Agent取代传统被动检测模式，实现漏洞关联、验证与分析全流程自动化；

4.  系统落地应用：将三大核心功能深度整合，构建完整技术链条，打造国际领先的IPv6网络空间搜索引擎 ——貔貅。

目前，貔貅系统已构建起覆盖全球的网络测绘体系，系统数据已覆盖225个国家/地区、1.68万个自治域。通过深度探测与多维分析，精准呈现网络空间资产的分布格局、拓扑架构以及设备指纹特征，为用户提供了全景式网络可视化洞察。同时，貔貅系统创新融合AI算法与传统端口探测技术，实现高精度设备指纹识别；依托智能Agent架构，构建起实时动态的安全态势感知网络，为关键信息基础设施防护提供科学决策依据。

从应用成效来看，貔貅系统展现出显著优势：在实际性能测试中，IPv资产发现规模、指纹识别广度均超越国际同类系统，填补了大规模IPv6测绘技术领域的空白；在战略适配层面，貔貅高度契合全球IPv6普及趋势，有力支撑我国在新一代网络治理与安全防护领域掌握主动权，为构建自主可控的网络安全防线提供核心技术支撑。