[发明专利]一种针对云数据中心SDN安全态势感知系统及方法

摘要

本发明提供一种针对云数据中心SDN安全态势感知系统及方法，包括：视图及资产库，态势要素库，网络视图分析模块，态势要素获取模块和态势分析模块；网络空间内的安全态势感知基于环境的认知。由云管平台内配置信息构成的静态环境信息，然后通过对于网络内部的安全要素进行提取、融合、分析得出态势信息。态势信息的维度要能够全方位多角度的展现出网络空间的运行态势，以支撑安全决策的制定和调整。通过对网络空间内安全事件进行捕获形成态势要素库，按照网络视图的划分对局部的态势要素进行融合分析，从网络流量态势，入侵态势，脆弱性态势和威胁态势四个角度进行综合评估，最后汇总形成全网的态势。

主权项

1.一种针对云数据中心SDN安全态势感知系统，其特征在于，包括：视图及资产库，态势要素库，网络视图分析模块，态势要素获取模块和态势分析模块；网络视图分析模块用于将全局网络视作集合N，将N按照一定规则进行划分，分成多个独立网络n,满足:∪_n＝N并且则将n作为一个网络视图，每个视图的信息应包括：数据中心的各类资源，各个资源间的拓扑关系，与其他视图的关系；根据具体的评估需求，对网络进行基于相应规则的划分；态势要素获取模块用于收集全网各安全数据源产生的各类安全数据，包括SDN交换机和控制器的状态信息，并存入态势要素库中；态势分析模块用于针对一特定的网络视图，根据其拥有的网络资源和资源间关系构建态查找条件，构建评估模型；提取出态势要素，通过确定的评估模型对网络态势进行评估并输出。