[發(fā)明專利]一種SDN控制器集群的網(wǎng)絡(luò)攻擊應(yīng)對方法

有效

• 申請?zhí)枺?/td>: 202010534017.0
• 申請日: 2020-06-12
• 公開（公告）號: CN111835725B
• 公開（公告）日: 2021-08-13
• 發(fā)明（設(shè)計）人: 崔琪楣;顧曉陽;張雪菲;李娜
• 申請（專利權(quán)）人: 北京郵電大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 丁蕓;馬敬

1.一種SDN控制器集群的網(wǎng)絡(luò)攻擊應(yīng)對方法，其特征在于，應(yīng)用于所述SDN控制器集群中的管理裝置，所述SDN控制器集群還包括：多個SDN控制器、以及針對每個SDN控制器，作為該SDN控制器負(fù)載的交換設(shè)備，所述方法包括：

接收所述SDN控制器上報的該SDN控制器的異常信息；其中，任一SDN控制器的異常信息為該SDN控制器對該SDN控制器與相應(yīng)的交換設(shè)備之間的流量進行實時監(jiān)測得到的用于表明流量異常的信息，且在監(jiān)測到所述異常信息時，所述SDN控制器停止與所述異常信息對應(yīng)的交換設(shè)備之間的消息交互；

將所述異常信息對應(yīng)的交換設(shè)備作為異常交換設(shè)備，從所述異常信息對應(yīng)的SDN控制器的負(fù)載中遷出，并停止對所述異常交換設(shè)備的路由請求的響應(yīng)；

所述SDN控制器對該SDN控制器與相應(yīng)的交換設(shè)備之間的流量進行實時監(jiān)測，包括：

記錄該SDN控制器與該SDN控制器對應(yīng)的交換設(shè)備之間的流入消息的時間間隔以及流出消息的時間間隔；

分別將所述流入消息的時間間隔以及所述流出消息的時間間隔，輸入預(yù)設(shè)的評分公式，得到該交換設(shè)備的流入評分和流出評分；其中，所述評分公式為能夠計算任一消息的交互頻率的公式；

如果所述流入評分和所述流出評分中的任一個大于或者等于預(yù)設(shè)評分閾值，確定監(jiān)測到異常信息，并將所述流入評分、所述流出評分以及相應(yīng)的交換設(shè)備的設(shè)備信息作為異常信息；

所述預(yù)設(shè)的評分公式，包括：

score＝persistent+transistent·e^-λΔt，

其中，所述score為評分，所述persistent、所述transistent、所述λ均為常數(shù)，所述Δt為關(guān)于消息的交互時間間隔的參數(shù)，當(dāng)計算流入評分時，所述Δt為所述流入消息的時間間隔Δt_I，當(dāng)計算流出評分時，所述Δt為所述流出消息的時間間隔Δt_O。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述將所述異常信息對應(yīng)的交換設(shè)備作為異常交換設(shè)備，從所述異常信息對應(yīng)的SDN控制器的負(fù)載中遷出，并停止對所述異常交換設(shè)備的路由請求的響應(yīng)之后，所述方法還包括：

輸出所述異常交換設(shè)備的異常信息。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述輸出所述異常交換設(shè)備的異常信息之后，所述方法還包括：

接收關(guān)于所述異常信息對應(yīng)的網(wǎng)絡(luò)異常已解除的通知；

將所述異常交換設(shè)備遷移至監(jiān)測到所述異常信息時，所述異常交換 設(shè)備對應(yīng)的SDN控制器的負(fù)載中，并針對所述SDN控制器集群中的所有交換設(shè)備，進行負(fù)載均衡處理。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述將所述異常信息對應(yīng)的交換設(shè)備作為異常交換設(shè)備，從所述異常信息對應(yīng)的SDN控制器的負(fù)載中遷出，并停止對所述異常交換設(shè)備的路由請求的響應(yīng)之后，所述方法還包括：

針對所述SDN控制器集群中除所述異常交換設(shè)備以外的交換設(shè)備，進行負(fù)載均衡處理。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述針對所述SDN控制器集群中除所述異常交換設(shè)備以外的交換設(shè)備，進行負(fù)載均衡處理，包括：

接收所述SDN控制器上傳的負(fù)載評估結(jié)果；其中，任一SDN控制器的負(fù)載評估結(jié)果為該SDN控制器基于按預(yù)設(shè)周期監(jiān)測得到的該SDN控制器中的消息緩存隊列，獲取的評估結(jié)果；

計算所接收的各負(fù)載評估結(jié)果的均值，并按照所述負(fù)載評估結(jié)果的大小，對所述多個SDN控制器進行排序；

如果所述均值大于預(yù)設(shè)均值上閾值，為所述SDN控制器集群添加一個零負(fù)載的SDN控制器；

按照所述多個SDN控制器的排序結(jié)果，從負(fù)載最高的SDN控制器對應(yīng)的交換設(shè)備中隨機選取一個交換設(shè)備，并將所選擇的交換設(shè)備遷移至所述零負(fù)載的SDN控制器，得到遷移后的零負(fù)載SDN控制器；

若所述遷移后的零負(fù)載SDN控制器的負(fù)載評估結(jié)果小于所述均值，則循環(huán)執(zhí)行所述從負(fù)載最高的SDN控制器對應(yīng)的交換設(shè)備中隨機選取一個交換設(shè)備，并將所選擇的交換設(shè)備遷移至所述零負(fù)載的SDN控制器的步驟，直到所述遷移后的零負(fù)載SDN控制器的負(fù)載評估結(jié)果大于或等于所述均值。