[发明专利]基于SDN网络的网络诈骗封堵方法、装置、设备及介质

说明书

本发明实施例涉及一种基于SDN网络的网络诈骗封堵方法、装置、设备及介质，所述SDN网络包括反诈应用平台、SDN控制器、以及多个SDN转发器，所述方法包括：所述反诈应用平台生成待封堵指令，将所述待封堵指令通过开放标准接口发送到所述SDN控制器；所述SDN控制器通过控制转发通信接口将所述待封堵指令转发给所述多个SDN转发器；任一SDN转发器接收到所述待封堵指令关联的转发任务后，阻断所述转发任务。本发明克服了传统网络封堵方法效率低、并发量小、容易阻塞的问题，能够提高对网络诈骗的封堵效率。

技术领域

本发明实施例涉及网络安全技术领域，具体涉及一种基于SDN网络的网络诈骗封堵方法、装置、电子设备、及存储介质。

背景技术

网络诈骗封堵：主要是运营商接到监管部门或执法部门的指令，对涉及网络诈骗的特定域名、URL、IP进行封堵的行为。

传统的网络诈骗封堵大都采用域名解析系统DNS封堵方式进行，其封堵效率低、并发量小、容易阻塞的缺点一直困扰着运营商及监管部门，很难应对网络诈骗高发、封堵数量多、要求速度快、跨运营商合作等需求。

发明内容

有鉴于此，本发明实施例提供一种基于SDN网络的网络诈骗封堵方法、装置、电子设备、及存储介质，以提高对网络诈骗的封堵效率。

本发明实施例的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明实施例的实践而习得。

在本公开的第一方面，本发明实施例提供了一种基于SDN网络的网络诈骗封堵方法，所述SDN网络包括反诈应用平台、SDN控制器、以及多个SDN转发器，所述方法包括：

所述反诈应用平台生成待封堵指令，将所述待封堵指令通过开放标准接口发送到所述SDN控制器；

所述SDN控制器通过控制转发通信接口将所述待封堵指令转发给所述多个SDN转发器；

任一SDN转发器接收到所述待封堵指令关联的转发任务后，阻断所述转发任务。

于一实施例中，所述待封堵指令包括待封堵网站或应用程序的标识信息。

于一实施例中，所述待封堵网站或应用程序的标识信息包括：待封堵网站的域名、待封堵网站的统一资源定位符URL、和/或待封堵应用程序的服务端IP地址。

于一实施例中，所述待封堵指令关联的转发任务包括：

以待封堵网站的域名、待封堵网站的统一资源定位符URL、和/或待封堵应用程序的服务端IP地址为源地址的转发任务；和/或

以待封堵网站的域名、待封堵网站的统一资源定位符URL、和/或待封堵应用程序的服务端IP地址为目标地址的转发任务。

于一实施例中，阻断所述转发任务包括：忽略所述转发任务，并向所述转发任务的请求方返回预定的网页以提示用户所请求网络为诈骗网络。

于一实施例中，所述转发任务包括Get请求和POST请求。

于一实施例中，所述反诈应用平台生成待封堵指令包括：所述反诈应用平台根据公安机关的网络诈骗报案信息生成所述待封堵指令。

在本公开的第二方面，本发明实施例还提供了一种基于SDN网络的网络诈骗封堵装置，所述SDN网络包括反诈应用平台、SDN控制器、以及多个SDN转发器，所述装置包括：

封堵指令接收单元，用于所述反诈应用平台生成待封堵指令，将所述待封堵指令通过开放标准接口发送到所述SDN控制器；

封堵指令转发单元，用于所述SDN控制器通过控制转发通信接口将所述待封堵指令转发给所述多个SDN转发器；

转发阻断单元，用于任一SDN转发器接收到所述待封堵指令关联的转发任务后，阻断所述转发任务。