专利详情

专利名称	一种SDN控制器盲DDoS攻击防护方法及系统
申请号	CN201310516638.6	专利类型	发明专利
公开（公告）号	CN103561011A	公开（授权）日	2014.02.05
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	马多贺;徐震;黄亮;杨婧;李乃山
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	一种SDN控制器盲DDoS攻击防护方法及系统至一种SDN控制器盲DDoS攻击防护方法及系统	法律状态	实质审查的生效
说明书摘要	本发明涉及一种SDN控制器盲DDoS攻击防护方法及系统，系统包括：SDN控制器资源池监控器、部署在SDN交换机上的控制器列表动态切换模块以及与控制器通过数据接口进行数据交互攻击检测应用模块；所述SDN控制器资源池监控器，用于维护多个物理机和/或虚拟机控制器的创建、数据同步、IP地址分配以及状态列表下发交换机；所述攻击检测应用模块对SDN网络中控制器与交换机的通信数据流进行检测，当检测到针对控制器的盲DDoS攻击流时，所述SDN控制器资源池监控器根据发生盲DDoS攻击时的攻击流量大小，动态调节控制器的数量。本发明采用的方法能够动态调节控制器的数量，有效防护针对控制器的盲DDoS攻击，保障SDN网络的可用性。