SDN控制器、路由/交换设备及网络防御方法

摘要

本发明提供一种SDN控制器、路由/交换设备及网络防御方法，应用于包括客户端、服务器端、及连接所述客户端及服务器端间的路由/交换设备的网络中，本发明在所述SDN控制器建立并储存合法TCP连接表、非法TCP半连接表和非法TCP半连接数目表；在所述网络受到攻击时，生成含有过滤动作类型的流表并下发至所述攻击者所在入口路由/交换设备，以控制所述路由/交换设备据以执行对应的过滤策略；本发明采用了SDN架构，能够感知攻击者的位置，并可准确归类攻击报文。

主权项

一种SDN控制器，应用于包括客户端、服务器端、及连接所述客户端及服务器端间的路由/交换设备的网络中，其特征在于，所述SDN控制器包括：建立模块，用于建立合法TCP连接表、非法TCP半连接表和非法TCP半连接数目表并送至所述路由/交换设备储存；流表生成模块，用于在所述网络受到攻击时，生成含有过滤动作类型的流表并下发至所述攻击者所在入口路由/交换设备，以控制所述路由/交换设备据以执行对应的过滤策略。