[发明专利]一种基于OpenFlow协议的OpenFlow交换机报文安全监控方法有效
| 申请号： | 201410447226.6 | 申请日： | 2014-09-04 |
| 公开（公告）号： | CN104202322A | 公开（公告）日： | 2014-12-10 |
| 发明（设计）人： | 孙晓艳;张增华;吴军民;张刚;黄辉;黄在朝;于海;虞跃;姚启桂;黄治 | 申请（专利权）人： | 国家电网公司;中国电力科学研究院;国网上海市电力公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京安博达知识产权代理有限公司 11271 | 代理人： | 徐国文 |
| 地址： | 100031 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于OpenFlow协议的OpenFlow交换机报文安全监控方法，包括以下步骤：SDN控制器通过OpenFlow协议与OpenFlow交换机进行交互，按照规则定义流表项；将通过工业以太网交换机的报文转送到OpenFlow交换机中，匹配OpenFlow交换机流表中的流表项；工业以太网交换机将被修改过源IP的报文传送到汇聚层，完成报文从接入层到汇聚层的安全控制处理。本发明基于OpenFlow协议中的流表指定的匹配字段，利用OpenFlow交换机的清洗功能，将发往工业以太网交换机的非法报文丢掉，把合法报文重新送回交换机，实现一种集中式控制的报文检测，以保证电力系统中从接入层到汇聚层报文传输的安全可靠性。 | ||
| 搜索关键词： | 一种 基于 openflow 协议 交换机 报文 安全 监控 方法 | ||
【主权项】：
一种基于OpenFlow协议的OpenFlow交换机报文安全监控方法，其特征在于：所述方法具体包括以下步骤：步骤1：SDN控制器通过OpenFlow协议与OpenFlow交换机进行交互，按照规则定义流表项；步骤2：将通过工业以太网交换机的报文转送到OpenFlow交换机中，匹配OpenFlow交换机流表中的流表项；步骤3：工业以太网交换机将被修改过源IP的报文传送到汇聚层，完成报文从接入层到汇聚层的安全控制处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网公司;中国电力科学研究院;国网上海市电力公司;，未经国家电网公司;中国电力科学研究院;国网上海市电力公司;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410447226.6/，转载请声明来源钻瓜专利网。
