一种面向软件定义网络的控制器安全性定量分析方法

摘要

本发明公开了一种面向软件定义网络的控制器安全性定量分析方法，克服了现有技术中，网络环境中控制器的实用性和指导性有所欠缺的问题。该发明包括：对控制器源码进行预处理，筛选出需要进行量化分析的代码模块；根据代码模块生成所有入口点和出口点函数的调用图，从图中得出每个入口点和出口点的前置和后置序列数；将源码插装编译并执行，监控执行过程，根据生成的调用图得出协议接口、数据项资源的前置和后置序列数；根据前置和后置序列数，计算入口点、出口点、协议接口，数据项资源的TE值；对得到的TE值加权计算得到控制器脆弱集的TE值。本发明分析不同类型控制器的安全性，为控制器的选择和安全开发提供参考。

主权项

一种面向软件定义网络的控制器安全性定量分析方法，其特征是：包括下述步骤：1)对控制器源码进行预处理，筛选出需要进行量化分析的代码模块；2)根据1)中代码模块生成所有入口点和出口点函数的调用图，从图中得出每个入口点和出口点的前置和后置序列数；3)将源码插装编译并执行，监控执行过程，根据2)中生成的调用图得出协议接口、数据项资源的前置和后置序列数；4)根据2)和3)中的前置和后置序列数，计算入口点、出口点、协议接口，以及数据项资源的TE值；5)对4)中得到的TE值加权计算得到控制器脆弱集的TE值。