[发明专利]一种检测SDN中流表一致性的方法和系统

摘要

本发明公开了一种检测SDN中流表一致性的方法和系统，可根据基于流表篡改的监听攻击的特征定制需要检测的字段，只要是防护已知流表篡改类型的监听攻击就能实现百分之百的检测率；同时，由于该方法只需要交换机返回指定字段的计数内容，因而占用网络传输带宽小，占用控制器、交换机端处理时间也更少。因而，本发明提出了一种针对性更强、检测率更高、检测效率更快的方法和系统，以较低的网络传输负荷、较高检测率对流表的一致性进行检测，弥补了SDN分层结构缺乏对流表规则一致性检测措施的不足，是对SDN流表一致性检测防护方面的补充和改进，提高SDN网络控制的可靠性，为SDN网络数据传输提供安全保证。

主权项

1.一种检测SDN中流表一致性的方法，其步骤包括：/n1)用户在控制器端配置待检测流表的目标字段以及查询频率；/n2)在控制器端备份已下发过的所有流表以及所有流表对应的目标字段的数目；/n3)根据步骤1)的配置向交换机发起查询请求；所述查询请求包括：消息编号值，当次查询中需查询的目标字段的数目以及需查询的目标字段的编号列表；/n4)交换机根据接收到查询请求，将待检测流表的目标字段的实时统计信息返回控制器端；所述实时统计信息包括：消息编号值，当次查询中需回复的目标字段的数目，以及需回复的目标字段的信息列表；所述需回复的目标字段的信息列表包括需回复的目标字段的编号以及该编号对应的目标字段的计数值；/n5)将步骤4)返回的实时统计信息中目标字段的数目与步骤2)备份的目标字段的数目进行比对，完成对SDN中流表一致性的检测。/n