一种针对SDN控制器Dos攻击的防御方法和系统

摘要

本发明涉及防Dos攻击，本发明公开了一种针对SDN控制器Dos攻击的防御方法，其具体包括以下的步骤：步骤一、在控制器中部署控制器资源通告单元，所述控制器资源通告单元用于获取控制器资源负荷信息，当控制器资源负荷达到设定门限值后，将控制器资源占用情况通告给交换机；步骤二、当交换机收到数据包，且数据包与流表匹配不成功时，检查由控制器资源通告单元通告的控制器资源标识信息；当控制器资源标识信息显示控制器资源满足要求时，交换机向控制器转发数据包，触发流表下发请求事件；否则丢弃数据包。这样，通过判断资源负荷进行流量控制，保证了控制器功能实体资源不被恶意占用耗尽，缓解了对控制器功能实体进行DoS攻击的风险。

主权项

一种针对SDN控制器Dos攻击的防御方法，其具体包括以下的步骤：步骤一、在控制器中部署控制器资源通告单元，所述控制器资源通告单元用于获取控制器资源负荷信息，当控制器资源负荷达到设定门限值后，将控制器资源占用情况通告给交换机；步骤二、当交换机收到数据包，且数据包与流表匹配不成功时，检查由控制器资源通告单元通告的控制器资源标识信息；当控制器资源标识信息显示控制器资源满足要求时，交换机向控制器转发数据包，触发流表下发请求事件；否则丢弃数据包。