具有可变时钟偏移的 IPv6-IPv4 兄弟地址对的大规模分类
网络与互联网体系结构
2017-05-03 v3
摘要
将不断增长的 IPv6 部署与现有 IPv4 地址联系起来是一个有趣的研究领域，无论是为了网络取证、结构分析还是侦察。在这项工作中，我们专注于将服务器 IPv6 和 IPv4 地址对分类为兄弟地址对，即运行在同一台机器上。我们的方法利用对 TCP 时间戳和其他网络特征的主动测量，针对 682 台主机的多样化真值进行度量。我们定义并提取了一组特征，包括可变（相对于恒定）远程时钟偏移的估计。基于这些特征，我们训练了一个手工设计的算法以及一个机器学习决策树。通过进行多次测量运行和交叉验证轮次中的训练，我们旨在创建泛化良好且不会过拟合训练数据的模型。我们发现两种模型在训练和测试性能中均超过 99% 的精度。我们通过在一个包含 371k 个兄弟候选地址对的大规模测量中对 149k 个兄弟地址对进行分类来验证可扩展性。我们认为，这种经过彻底交叉验证且可能泛化良好的方法，可以辅助 IPv6 和 IPv4 行为在互联网中的比较研究。为了追求适用性和可复制性，我们发布了研究中随时可用的源代码和原始数据。
引用
@article{arxiv.1610.07251,
title = {Large-Scale Classification of IPv6-IPv4 Siblings with Variable Clock Skew},
author = {Quirin Scheitle and Oliver Gasser and Minoo Rouhi and Georg Carle},
journal= {arXiv preprint arXiv:1610.07251},
year = {2017}
}
备注
To be published at TMA'17: http://tma.ifip.org/main-conference/