[发明专利]一种OpenFlow网络安全检测方法及系统有效
| 申请号： | 201410837216.3 | 申请日： | 2014-12-30 |
| 公开（公告）号： | CN104579832B | 公开（公告）日： | 2018-07-24 |
| 发明（设计）人： | 戴彬;邹云飞;王航远;吕璐;杨军 | 申请（专利权）人： | 华中科技大学 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26;H04L29/06 |
| 代理公司： | 北京华沛德权律师事务所 11302 | 代理人： | 刘杰 |
| 地址： | 430074 湖北*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及OpenFlow网络技术领域，公开了一种OpenFlow网络安全检测方法及系统。其中，该方法包括：采集OpenFlow数据包；在OpenFlow网络外，根据OpenFlow数据包得到OpenFlow网络中各交换机之间的链路关系和OpenFlow网络外的主机的链路关系；在OpenFlow网络外，根据链路关系建立网络转发模型；在OpenFlow网络外，将网络转发模型与预设的安全策略进行比较；若比较匹配，则OpenFlow网络安全；若比较不匹配，则OpenFlow网络不安全，实现了对OpenFlow网络的安全检测，提高了OpenFlow网络的安全性。 | ||
| 搜索关键词： | 网络 链路 网络安全检测 网络转发 数据包 匹配 网络技术领域 安全策略 安全检测 关系建立 网络安全 不安全 预设 交换机 主机 采集 | ||
【主权项】：
1.一种OpenFlow网络安全检测方法，其特征在于，包括：采集OpenFlow数据包；在OpenFlow网络外，根据所述OpenFlow数据包得到OpenFlow网络中各交换机之间的链路关系和OpenFlow网络外的主机的链路关系；所述根据所述OpenFlow数据包得到OpenFlow网络外的主机的链路关系，包括：从所述OpenFlow数据包中获取各网络设备的ID和端口号；根据预设的OpenFlow网络中的交换机的链路关系，判断所述OpenFlow数据包是由OpenFlow网络中的交换机还是由OpenFlow网络外的网络设备发出的；若所述OpenFlow数据包是由OpenFlow网络外的网络设备发出的，根据所述OpenFlow数据包中携带的MAC层数据帧，获取网络设备的MAC地址和IP地址，并得到所述网络设备的接入地址，从而得到OpenFlow网络外的主机的链路关系；在OpenFlow网络外，根据所述链路关系建立网络转发模型；具体地，根据得到的OpenFlow网络中各交换机之间的链路关系和OpenFlow网络外的主机的链路关系建立网络转发图或网络转发模型；在OpenFlow网络外，将所述网络转发模型与预设的安全策略进行比较；若比较匹配，则所述OpenFlow网络安全；若比较不匹配，则所述OpenFlow网络不安全。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华中科技大学，未经华中科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410837216.3/，转载请声明来源钻瓜专利网。
