软件定义网络中识别攻击流的方法、装置以及设备

摘要

本申请公开了一种软件定义网络中识别攻击流的方法、装置以及设备，软件定义网络包括交换机和控制器，交换机中存储有非法流过滤表，识别攻击流的方法包括以下步骤：交换机接收数据流的数据包，并根据数据包的特征值在非法流过滤表中查找与数据流对应的过滤表项的状态字段；当状态字段为疑似攻击流状态或者非攻击流状态时，交换机向控制器发送上报消息；交换机确定向控制器发送上报消息的速率值，将速率值填充在过滤表项的速率字段；当速率值大于预设的速率阈值时，交换机将过滤表项的状态字段修改为攻击流状态。上述方案防止了攻击流引起的广播风暴，减少控制器以及交换机的资源的浪费。

主权项

PCT国内申请，权利要求书已公开。