一种防范SDN拒绝服务攻击的方法、交换机和系统

摘要

本发明公开了一种防范SDN拒绝服务攻击的方法、交换机和系统。该方法包括：在交换机接收到源设备发送的TCP数据包后，判断本地流表中是否具有与TCP数据包相匹配的流规则；若本地流表中没有与TCP数据包相匹配的流规则，则对TCP数据包进行分类，以判断TCP数据包是否正常；若TCP数据包正常，则向控制装置发送成功报告，以便控制装置提供相应的流规则；利用控制装置提供的流规则对TCP数据包进行转发处理；若TCP数据包异常，则丢弃TCP数据包。本发明能够有效防止恶意流量导致交换机向控制装置发送大量流规则请求，从而产生的控制装置与交换机的拒绝服务攻击的问题，提升了基于OpenFlow的SDN架构的安全性。

主权项

一种防范SDN拒绝服务攻击的方法，其特征在于，包括：在接收到源设备发送的TCP数据包后，判断本地流表中是否具有与所述TCP数据包相匹配的流规则；若本地流表中没有与所述TCP数据包相匹配的流规则，则对所述TCP数据包进行分类，以判断所述TCP数据包是否正常；若所述TCP数据包正常，则向控制装置发送成功报告，以便所述控制装置提供相应的流规则；利用所述控制装置提供的流规则对所述源设备后续发送的TCP数据包进行转发处理。