[发明专利]一种基于OpenFlow的网络层移动目标防御方法及系统

摘要

本发明提供一种基于OpenFlow的网络层移动目标防御方法，包括：地址获取，构建初始数据分组头部信息，第一IP跳变，第一端口跳变，第二端口跳变，第二IP跳变，目的节点通信。本发明的基于OpenFlow的网络层移动目标防御方法，不需要第三方软件实现上层不透明保护即不需要对上层应用进行改动，实现了从节点发出的信息一直处于移动和变化中，有效的避免了攻击者的攻击。

主权项

1.一种基于OpenFlow的网络层移动目标防御方法，其特征在于包括：地址获取，获取源节点的网络地址信息并通过源局域网内的DNS服务器查询含有目的节点的公网地址的目的地址信息；构建初始数据分组头部信息，根据所述网络地址信息和所述目的地址信息构建初始数据分组头部信息；第一IP跳变，将所述初始数据分组头部信息发送至源局域网内的第一OpenFlow交换机，第一OpenFlow交换机将所述初始数据分组头部信息发送至源局域网内的第一MTD控制器，第一MTD控制器和第一OpenFlow交换机对所述初始数据分组头部信息进行第一IP跳变处理并得到第一数据分组头部信息；第一端口跳变，第一OpenFlow交换机将所述第一数据分组头部信息发送至源局域网内的第一网关交换机，第一网关交换机以及第一MTD控制器对所述第一数据分组头部信息进行第一端口跳变处理并得到第二数据分组头部信息；第二端口跳变，第一网关交换机通过互联网将所述第二数据分组头部信息发送至目的局域网内的第二网关交换机，第二网关交换机和源局域网内的第二MTD控制器对所述第二数据分组头部信息进行第二端口跳变处理并得到第三数据分组头部信息；第二IP跳变，目的局域网内的第二OpenFlow交换机及第二MTD控制器对所述第三数据分组头部信息进行第二IP跳变处理并得到第四数据分组头部信息；目的节点通信，第二OpenFlow交换机将所述第四数据分组头部信息发送至目的节点，目的节点解析所述第四数据分组头部信息完成源节点与目的节点之间的通信。