一种基于SDN的多域网络安全态势感知模型及方法

摘要

本发明公开了一种基于SDN的多域网络安全态势感知模型及感知方法，其包括：流数据提取模块，流数据异常检测模块，安全态势要素提取模块，安全态势评估模块和网络安全态势评估知识库。本发明利用OpenFlow中流表机制，控制器能更加实时高效的获取这些网络流量信息，并且不增加额外网络负载。这相比传统网络内基于数据包或者数据包整合流的流量信息来说，既不需要路由器对NetFlow的软件支持，也不需要交换机中额外配置硬件芯片对sFlow的支持，使得该系统既节约成本又部署方便。

主权项

一种基于SDN的多域网络安全态势感知模型，其特征在于包括：流数据提取模块，流数据异常检测模块，安全态势要素提取模块，安全态势评估模块和网络安全态势评估知识库；所述流数据提取模块，用来针对主干网和各网络域分别提取其网络流信息，完成数据采集和特征提取工作；所述流数据异常检测模块，根据流数据提取模块所得到的数据特征，对主干网和各网络域的流数据分别使用不同粒度的检测模型进行检测，检测有无网络安全事件发生并判断其类别和具体安全事件；所述安全态势要素提取模块，用来从流数据异常检测模块的检测结果中，提取出安全威胁和安全防御两方面的态势要素；所述安全态势评估模块，用来把表示网络安全状态的要素信息转换为安全态势知识，通过指标的定量描述来实现系统态势感知的目标；所述网络安全态势评估知识库，首先是实时地存储由异常检测模块得到的检测结果并为各安全态势要素和安全态势指标的计算提供数据，其次也是整个评估系统的历史知识的积累，从而使系统能够更加准确和及时地对检测到的安全威胁进行分析判断并且对出现的新情况更快做出响应。