[發(fā)明專(zhuān)利]SDN網(wǎng)絡(luò)攻擊檢測(cè)方法、裝置、設(shè)備和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911135021.3
• 申請(qǐng)日: 2019-11-19
• 公開(kāi)（公告）號(hào): CN110943979A
• 公開(kāi)（公告）日: 2020-03-31
• 發(fā)明（設(shè)計(jì)）人: 彭錦鋒;莊伍祥
• 申請(qǐng)（專(zhuān)利權(quán)）人: 普聯(lián)技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 廣州三環(huán)專(zhuān)利商標(biāo)代理有限公司 44202
• 代理人: 黃詩(shī)彬;郝傳鑫

1.一種SDN網(wǎng)絡(luò)攻擊檢測(cè)方法，其特征在于，包括：

每隔預(yù)設(shè)的檢測(cè)時(shí)間段響應(yīng)于參考統(tǒng)計(jì)操作時(shí)，統(tǒng)計(jì)任意兩臺(tái)主機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包的參考時(shí)間，直至當(dāng)前轉(zhuǎn)發(fā)次數(shù)超過(guò)轉(zhuǎn)發(fā)次數(shù)閾值；

根據(jù)所參考時(shí)間建立參考時(shí)間集；其中，所述任意兩臺(tái)主機(jī)每轉(zhuǎn)發(fā)一次所述數(shù)據(jù)包都對(duì)應(yīng)更新所述參考時(shí)間集；

判斷所述參考時(shí)間集是否在預(yù)設(shè)的標(biāo)準(zhǔn)時(shí)間集內(nèi)；

若是，則更新所述檢測(cè)時(shí)間段；若否，則累加當(dāng)前判斷次數(shù)；

當(dāng)連續(xù)累加的所述判斷次數(shù)超過(guò)判斷次數(shù)閾值時(shí)，判定當(dāng)前SDN網(wǎng)絡(luò)發(fā)生中間人攻擊。

2.如權(quán)利要求1所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法，其特征在于，所述標(biāo)準(zhǔn)時(shí)間集的生成方法包括：

響應(yīng)于標(biāo)準(zhǔn)統(tǒng)計(jì)操作時(shí)，統(tǒng)計(jì)任意兩臺(tái)主機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包的標(biāo)準(zhǔn)時(shí)間，直至當(dāng)前轉(zhuǎn)發(fā)次數(shù)超過(guò)轉(zhuǎn)發(fā)次數(shù)閾值；

根據(jù)所述標(biāo)準(zhǔn)時(shí)間建立標(biāo)準(zhǔn)時(shí)間集；其中，所述任意兩臺(tái)主機(jī)每轉(zhuǎn)發(fā)一次所述數(shù)據(jù)包都對(duì)應(yīng)更新所述標(biāo)準(zhǔn)時(shí)間集。

3.如權(quán)利要求2所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法，其特征在于，響應(yīng)所述標(biāo)準(zhǔn)統(tǒng)計(jì)操作的條件為：

檢測(cè)到主機(jī)拓?fù)浒l(fā)生變化、初次創(chuàng)建時(shí)間集、SDN控制器主動(dòng)更新時(shí)間集中的至少一種。

4.如權(quán)利要求2所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法，其特征在于，所述標(biāo)準(zhǔn)時(shí)間集的生成方法還包括：

當(dāng)檢測(cè)到所述任意兩臺(tái)主機(jī)之間的實(shí)際帶寬或用于生成所述標(biāo)準(zhǔn)時(shí)間集的帶寬占用率發(fā)生變化時(shí)，調(diào)整所述數(shù)據(jù)包的大小和所述轉(zhuǎn)發(fā)次數(shù)閾值，并根據(jù)調(diào)整后的所述數(shù)據(jù)包的大小和所述轉(zhuǎn)發(fā)次數(shù)閾值觸發(fā)標(biāo)準(zhǔn)統(tǒng)計(jì)操作，以更新所述標(biāo)準(zhǔn)時(shí)間集；

當(dāng)檢測(cè)到所述任意兩臺(tái)主機(jī)之間的實(shí)際帶寬和用于生成所述標(biāo)準(zhǔn)時(shí)間集的帶寬占用率保持不變時(shí)，調(diào)整所述轉(zhuǎn)發(fā)次數(shù)閾值，以將調(diào)整后的轉(zhuǎn)發(fā)次數(shù)閾值用于下一次標(biāo)準(zhǔn)統(tǒng)計(jì)操作。

5.如權(quán)利要求2所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法，其特征在于，所述響應(yīng)于標(biāo)準(zhǔn)統(tǒng)計(jì)操作前，還包括：

記錄經(jīng)過(guò)認(rèn)證并加入SDN網(wǎng)絡(luò)的主機(jī)。

6.如權(quán)利要求5所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法，其特征在于，所述判定當(dāng)前SDN網(wǎng)絡(luò)發(fā)生中間人攻擊后，還包括：

禁止當(dāng)前主機(jī)傳輸數(shù)據(jù)；

發(fā)送認(rèn)證請(qǐng)求指令給所述當(dāng)前主機(jī)，以使所述當(dāng)前主機(jī)重新認(rèn)證。

7.如權(quán)利要求6所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法，其特征在于，所述發(fā)送認(rèn)證請(qǐng)求指令給所述當(dāng)前主機(jī)，以使所述當(dāng)前主機(jī)重新認(rèn)證后，還包括：

當(dāng)檢測(cè)到排除中間人攻擊后，重新記錄經(jīng)過(guò)認(rèn)證并加入SDN網(wǎng)絡(luò)的主機(jī)。

8.一種SDN網(wǎng)絡(luò)攻擊檢測(cè)裝置，其特征在于，包括：

時(shí)間集管理模塊，用于每隔預(yù)設(shè)的檢測(cè)時(shí)間段響應(yīng)于參考統(tǒng)計(jì)操作；

時(shí)間集維護(hù)模塊，用于統(tǒng)計(jì)任意兩臺(tái)主機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包的參考時(shí)間，直至當(dāng)前轉(zhuǎn)發(fā)次數(shù)超過(guò)轉(zhuǎn)發(fā)次數(shù)閾值；還用于根據(jù)所參考時(shí)間建立參考時(shí)間集；其中，所述任意兩臺(tái)主機(jī)每轉(zhuǎn)發(fā)一次所述數(shù)據(jù)包都對(duì)應(yīng)更新所述參考時(shí)間集；

判斷模塊，用于判斷所述參考時(shí)間集是否在預(yù)設(shè)的標(biāo)準(zhǔn)時(shí)間集內(nèi)；若是，則更新所述檢測(cè)時(shí)間段；若否，則累加當(dāng)前判斷次數(shù)；還用于當(dāng)連續(xù)累加的所述判斷次數(shù)超過(guò)判斷次數(shù)閾值時(shí)，判定當(dāng)前SDN網(wǎng)絡(luò)發(fā)生中間人攻擊。

9.一種SDN網(wǎng)絡(luò)攻擊檢測(cè)設(shè)備，其特征在于，包括處理器、存儲(chǔ)器以及存儲(chǔ)在所述存儲(chǔ)器中且被配置為由所述處理器執(zhí)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7中任意一項(xiàng)所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法。

10.一種SDN網(wǎng)絡(luò)攻擊檢測(cè)系統(tǒng)，其特征在于，包括SDN控制器和至少兩臺(tái)加入SDN網(wǎng)絡(luò)的主機(jī)；其中，所述SDN控制器執(zhí)行上述權(quán)利要求1至7中任一項(xiàng)所述的SDN網(wǎng)絡(luò)攻擊檢測(cè)方法。