[发明专利]基于SDN的车载网络入侵应对方法及使用该方法的系统

权利要求书

1.一种入侵应对系统，其为用于车载网络(IVN)的入侵应对系统，其特征在于，所述入侵应对系统包括：

软件定义网络(SDN)支持交换机，安装在车辆的IVN中并且通过参照来自流表的流条目来控制流入的数据包的流；以及

SDN控制器，与SDN支持交换机进行通信，以一定的时间间隔T从所述SDN支持交换机接收所述流表以执行监控，并将监控结果传送到所述SDN支持交换机，

其中所述SDN控制器将所述流表传送到入侵检测系统(IDS)以便IDS执行入侵检测，并从所述IDS接收作为所述监控结果的执行入侵检测的结果。

2.根据权利要求1所述的入侵应对系统，其特征在于，

所述时间间隔T基于所述车辆的内部或外部环境、所述车辆的驾驶环境、所述IDS所采用的入侵检测方法和执行入侵检测的结果中的全部或部分来设置或重置。

3.根据权利要求1所述的入侵应对系统，其特征在于，

所述流条目包括规则字段、动作字段和一个或多个计数器字段，并且

其中所述SDN支持交换机将所述流入的数据包的数据与所述流表的每个流条目的规则字段进行匹配，并更新匹配的流条目的每个计数器字段。

4.根据权利要求3所述的入侵应对系统，其特征在于，

所述流条目进一步包括匹配计数器字段和字节计数器字段，并且

其中所述SDN支持交换机将所述流入的数据包的数据与所述流表中的每个流条目的规则字段进行匹配，更新匹配数量或匹配范围大于或等于预定参考值的流条目的匹配计数器字段，并计算每秒字节数以更新所述字节计数器字段。

5.根据权利要求3所述的入侵应对系统，其特征在于，

基于所述流表的每个流条目的计数器字段来执行监控。

6.根据权利要求1所述的入侵应对系统，其特征在于，

所述SDN控制器与多个SDN支持交换机基于各自接口进行通信并从多个所述SDN支持交换机接收各自流表，并且所述时间间隔T针对多个所述SDN支持交换机中的每一个单独地设置。

7.根据权利要求6所述的入侵应对系统，其特征在于，

所述流条目包括一个或多个字段，并且所述一个或多个字段根据多个所述SDN支持交换机中的每一个所采用的接口来确定。

8.根据权利要求1所述的入侵应对系统，其特征在于，

所述SDN支持交换机在接收到所述监控结果时更新所述流表。

9.一种入侵应对方法，其为使用搭载在车载网络(IVN)中的软件定义网络(SDN)支持交换机和设置在车辆外部的SDN控制器检测和应对车辆入侵的方法，其特征在于，所述方法包括：

由SDN支持交换机以一定的时间间隔T将流表传送到所述SDN控制器；

由所述SDN控制器接收所述流表，并将接收到的流表传送到入侵检测系统(IDS)；

由所述SDN控制器使IDS基于包括在所述流表中的每个流条目的全部或部分字段来执行入侵检测，并且从所述IDS接收所述入侵检测的结果；

由所述SDN控制器将包括所述入侵检测的结果的数据包输出消息传送到所述SDN支持交换机；以及

由所述SDN支持交换机基于所述数据包输出消息更新所述流表。

10.根据权利要求9所述的方法，其特征在于，

所述时间间隔T基于所述车辆的内部或外部环境、所述车辆的驾驶环境、所述IDS所采用的入侵检测方法和执行入侵检测的结果中的全部或部分来设置或重置。

11.根据权利要求9所述的方法，其特征在于，

所述流条目包括规则字段、动作字段和一个或多个计数器字段，并且

其中所述SDN支持交换机将流入的数据包的数据与所述流表的每个流条目的规则字段进行匹配以更新匹配的流条目的每个计数器字段，并且

其中基于包括在所述流表中的每个流条目的每个计数器字段来执行监控。