[发明专利]一种网络协同防御系统

摘要

本发明公开了一种基于软件定义网络的协同防御策略和系统，涉及网络安全领域。所述防御系统骨架由多台网络节点控制器组成，各个控制器之间采用TCP/IP协议通信。控制器控制自己所管辖网络的安全防御规则和策略，同时将其中部分需要协同防御的策略传递到其他控制器，请求协同防御。控制器上搭载的系统构架分为4个模块：服务器模块负责接收用户所提交的安全防御请求；分析器模块负责将用户的安全请求转化为网络防御规则；数据库模块采用分布式存储技术，将分析器模块生成的规则存储起来并且分散到网络集群的各个地方，供控制器从中提取规则；POX模块则是网络的主要节点，从数据库提取规则并转换为流规则，发送到交换机来控制网络的主要行为。

主权项

1.一种网络协同防御系统，其特征在于，所述网络协同防御系统基于软件定义网络，顶层采用骨干节点控制器，所述骨干节点控制器间形成一个网络；所述网络协同防御系统利用对等的所述骨干节点控制器对不同的网络进行控制，同时通过路由算法在不同的所述骨干节点控制器之间进行网络安全策略的协同和规则的远程部署，所述路由算法利用邻接关节点算法在软件定义网络中寻找流量的关键位置，每个所述骨干节点控制器都管辖网络中部分的流量转发设备；大量的用户网络流量不需要经过骨干节点控制器；骨干节点控制器只负责接收用户的请求，处理之后形成相对应的流量规则，并将规则部署到流量转发设备。