[发明专利]基于SDN的网络安全防护系统和方法

摘要

本发明提供了一种基于SDN的网络安全防护系统和方法，该系统包括：感知层控制中心、转发层、控制层、应用层，其中：感知层控制中心与所述控制层通信连接，用于接收感知层布设的传感器所采集的初始数据，对初始数据进行分析处理，以筛选出初始数据中的异常数据；并将异常数据通过转发层发送给应用层；转发层将感知层控制中心发送的异常数据转发给应用层，或者将初始数据发送给控制层进行处理；控制层实现对所述感知层控制中心、转发层，以及感知层布设的传感器的控制；应用层接收所述感知层控制中心发送的所述异常数据，并将异常数据推送给用户，以实现与用户的交互。本发明可以增强系统的抗攻击性能，并快速地定位到异常问题，便于系统的恢复。

主权项

1.一种基于SDN的网络安全防护系统，其特征在于，包括：感知层控制中心、转发层、控制层、应用层，其中：所述感知层控制中心与所述控制层通信连接，用于接收感知层布设的传感器所采集的初始数据，对所述初始数据进行分析处理，以筛选出所述初始数据中的异常数据；并将所述异常数据通过转发层发送给应用层；所述转发层包括：路由器、交换机，用于将所述感知层控制中心发送的异常数据转发给应用层，或者将初始数据发送给所述控制层进行处理；所述控制层包括：多个控制器，并由一个随机选取的控制器作为中心控制器，所述中心控制器的权限高于其它控制器，用语协调调度其它控制器；当所述中心控制器的软硬件出现故障时，自动从其他控制器中随机选出一个控制器作为新的中心控制器；所述控制层用于实现对所述感知层控制中心、转发层，以及感知层布设的传感器的控制；所述应用层，用于接收所述感知层控制中心发送的所述异常数据，并将所述异常数据推送给用户，以实现与用户的交互。