[发明专利]软件定义网络中识别攻击流的方法、装置以及设备

摘要

本申请公开了一种软件定义网络中识别攻击流的方法、装置以及设备，软件定义网络包括交换机和控制器，交换机中存储有非法流过滤表，识别攻击流的方法包括以下步骤：交换机接收数据流的数据包，并根据数据包的特征值在非法流过滤表中查找与数据流对应的过滤表项的状态字段；当状态字段为疑似攻击流状态或者非攻击流状态时，交换机向控制器发送上报消息；交换机确定向控制器发送上报消息的速率值，将速率值填充在过滤表项的速率字段；当速率值大于预设的速率阈值时，交换机将过滤表项的状态字段修改为攻击流状态。上述方案防止了攻击流引起的广播风暴，减少控制器以及交换机的资源的浪费。

主权项

1.一种软件定义网络中识别攻击流的方法，所述软件定义网络包括交换机和控制器，其特征在于，所述交换机中存储有非法流过滤表，所述识别攻击流的方法包括以下步骤：所述交换机接收数据流的数据包，并根据所述数据包的特征值在所述非法流过滤表中查找与所述数据流对应的过滤表项的状态字段；当所述状态字段为疑似攻击流状态或者非攻击流状态时，所述交换机向控制器发送上报消息；所述交换机确定向所述控制器发送所述上报消息的速率值，将所述速率值填充在所述过滤表项的速率字段；当所述速率值大于预设的速率阈值时，所述交换机将所述过滤表项的状态字段修改为攻击流状态；其中，所述过滤表项是所述交换机接收到所述数据流的第一个数据包时创建的。