[發(fā)明專利]一種基于OpenFlow的網(wǎng)絡(luò)層移動(dòng)目標(biāo)防御方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810588919.5
• 申請(qǐng)日: 2018-06-08
• 公開(kāi)（公告）號(hào): CN108965252A
• 公開(kāi)（公告）日: 2018-12-07
• 發(fā)明（設(shè)計(jì)）人: 尚凌輝;陳鑫;葉淑陽(yáng)
• 申請(qǐng)（專利權(quán)）人: 浙江捷尚人工智能研究發(fā)展有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣州市越秀區(qū)哲力專利商標(biāo)事務(wù)所(普通合伙) 44288
• 代理人: 胡擁軍;糜婧

1.一種基于OpenFlow的網(wǎng)絡(luò)層移動(dòng)目標(biāo)防御方法，其特征在于包括：

地址獲取，獲取源節(jié)點(diǎn)的網(wǎng)絡(luò)地址信息并通過(guò)源局域網(wǎng)內(nèi)的DNS服務(wù)器查詢含有目的節(jié)點(diǎn)的公網(wǎng)地址的目的地址信息；

構(gòu)建初始數(shù)據(jù)分組頭部信息，根據(jù)所述網(wǎng)絡(luò)地址信息和所述目的地址信息構(gòu)建初始數(shù)據(jù)分組頭部信息；

第一IP跳變，將所述初始數(shù)據(jù)分組頭部信息發(fā)送至源局域網(wǎng)內(nèi)的第一OpenFlow交換機(jī)，第一OpenFlow交換機(jī)將所述初始數(shù)據(jù)分組頭部信息發(fā)送至源局域網(wǎng)內(nèi)的第一MTD控制器，第一MTD控制器和第一OpenFlow交換機(jī)對(duì)所述初始數(shù)據(jù)分組頭部信息進(jìn)行第一IP跳變處理并得到第一數(shù)據(jù)分組頭部信息；

第一端口跳變，第一OpenFlow交換機(jī)將所述第一數(shù)據(jù)分組頭部信息發(fā)送至源局域網(wǎng)內(nèi)的第一網(wǎng)關(guān)交換機(jī)，第一網(wǎng)關(guān)交換機(jī)以及第一MTD控制器對(duì)所述第一數(shù)據(jù)分組頭部信息進(jìn)行第一端口跳變處理并得到第二數(shù)據(jù)分組頭部信息；

第二端口跳變，第一網(wǎng)關(guān)交換機(jī)通過(guò)互聯(lián)網(wǎng)將所述第二數(shù)據(jù)分組頭部信息發(fā)送至目的局域網(wǎng)內(nèi)的第二網(wǎng)關(guān)交換機(jī)，第二網(wǎng)關(guān)交換機(jī)和源局域網(wǎng)內(nèi)的第二MTD控制器對(duì)所述第二數(shù)據(jù)分組頭部信息進(jìn)行第二端口跳變處理并得到第三數(shù)據(jù)分組頭部信息；

第二IP跳變，目的局域網(wǎng)內(nèi)的第二OpenFlow交換機(jī)及第二MTD控制器對(duì)所述第三數(shù)據(jù)分組頭部信息進(jìn)行第二IP跳變處理并得到第四數(shù)據(jù)分組頭部信息；

目的節(jié)點(diǎn)通信，第二OpenFlow交換機(jī)將所述第四數(shù)據(jù)分組頭部信息發(fā)送至目的節(jié)點(diǎn)，目的節(jié)點(diǎn)解析所述第四數(shù)據(jù)分組頭部信息完成源節(jié)點(diǎn)與目的節(jié)點(diǎn)之間的通信。

2.如權(quán)利要求1所述的一種基于OpenFlow的網(wǎng)絡(luò)層移動(dòng)目標(biāo)防御方法，其特征在于：所述第一IP跳變處理具體為：第一MTD控制器根據(jù)IP跳變策略循環(huán)生成算法生成第一IP跳變策略；第一MTD控制器將所述第一IP跳變策略發(fā)送至第一OpenFlow交換機(jī)，第一OpenFlow交換機(jī)根據(jù)所述第一IP跳變策略對(duì)所述初始數(shù)據(jù)分組頭部信息進(jìn)行修改并得到第一數(shù)據(jù)分組頭部信息。

3.如權(quán)利要求1所述的一種基于OpenFlow的網(wǎng)絡(luò)層移動(dòng)目標(biāo)防御方法，其特征在于：所述第一端口跳變處理具體為：第一MTD控制器根據(jù)跨域端口跳變策略循環(huán)生成算法生成第一端口跳變策略，第一MTD控制器將第一端口跳變策略發(fā)送至第一網(wǎng)關(guān)交換機(jī)，第一網(wǎng)關(guān)交換機(jī)根據(jù)第一端口跳變策略對(duì)所述第一數(shù)據(jù)分組頭部信息進(jìn)行修改并得到第二數(shù)據(jù)分組頭部信息。

4.如權(quán)利要求1所述的一種基于OpenFlow的網(wǎng)絡(luò)層移動(dòng)目標(biāo)防御方法，其特征在于：所述第二端口跳變處理具體為：第二TMD控制器根據(jù)跨域端口跳變策略循環(huán)生成算法生成第二端口跳變策略，第二TMD控制器將所述第二端口跳變策略發(fā)送至第二網(wǎng)關(guān)交換機(jī)，第二網(wǎng)關(guān)交換機(jī)根據(jù)所述第二端口跳變策略對(duì)所述第二數(shù)據(jù)分組頭部信息進(jìn)行修改并得到第三數(shù)據(jù)分組頭部信息。

5.如權(quán)利要求1所述的一種基于OpenFlow的網(wǎng)絡(luò)層移動(dòng)目標(biāo)防御方法，其特征在于：所述第二IP跳變處理具體為：第二MTD控制器根據(jù)IP跳變策略循環(huán)生成算法生成第二IP跳變策略；第二MTD控制器將所述第二IP跳變策略發(fā)送至第二OpenFlow交換機(jī)，所述第二OpenFlow交換機(jī)根據(jù)所述第二IP跳變策略對(duì)所述第三數(shù)據(jù)分組頭部信息進(jìn)行修改并得到第四數(shù)據(jù)分組頭部信息。

6.如權(quán)利要求1所述的一種基于OpenFlow的網(wǎng)絡(luò)層移動(dòng)目標(biāo)防御方法，其特征在于：所述初始數(shù)據(jù)分組頭部信息包括源節(jié)點(diǎn)的網(wǎng)絡(luò)地址信息、目的地址信息、源端口以及協(xié)議類型。