[发明专利]一种网络认证攻击预测方法及系统

说明书

本发明提供一种网络认证攻击预测方法及系统，在控制器与交换机之间建立安全加密通道，增加可信任机构CA对控制器和交换机进行认证签名，实现控制器和交换机之间的双向认证，以及在控制器与交换机之间进行密钥协商，实现针对性地改进SDN网络漏洞；同时，收集数据片段副本，提取可被利用的攻击向量，分析数据片段是否存在异常，多个异常数据片段之间是否存在逻辑关联，由此确定异常点，得到潜在的攻击轨迹和网络节点的安全漏洞，预测异常的网络节点未来是否会改善，以及预测与这个网络节点类似的其他节点是否会遭遇攻击。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种网络认证攻击预测方法及系统。

背景技术

现有的SDN网络中控制器与交换机之间不强制建立TLS安全通道，并且默认状态为非开启状态，使得网络变得脆弱，控制器与交换机之间可能出现明文通信，任何第三方都可以截获或者修改双方的通信内容，容易受到中间人的攻击。控制器与交换机之间缺乏对证书的验证，攻击者容易截取控制器发送给交换机的请求，伪装成控制器与交换机进行通信，从而获得交换机与控制器之间通信的所有内容。

同时，单个网络节点异常的原因并不相同，需要系统能够根据每个网络节点的情况找出其异常的项目是什么，预测该网络节点未来会不会改善，以及预测与这个网络节点类似的其他节点会不会遭遇攻击。

所以急需一种针对性改进SDN网络漏洞的安全认证攻击预测的方法和系统。

发明内容

本发明的目的在于提供一种网络认证攻击预测方法及系统，在控制器与交换机之间建立安全加密通道，增加可信任机构CA对控制器和交换机进行认证签名，实现控制器和交换机之间的双向认证，以及在控制器与交换机之间进行密钥协商，实现针对性地改进SDN网络漏洞；同时，收集数据片段副本，提取可被利用的攻击向量，分析数据片段是否存在异常，多个异常数据片段之间是否存在逻辑关联，由此确定异常点，得到潜在的攻击轨迹和网络节点的安全漏洞，预测异常的网络节点未来是否会改善，以及预测与这个网络节点类似的其他节点是否会遭遇攻击。

第一方面，本申请提供一种网络认证攻击预测方法，所述方法包括：

获取网络流量数据，根据网络特征，识别网络的类型；

收集网络流量中的数据片段，从中提取出可被利用的攻击向量，将接收到的数据片段与服务器本地的历史数据片段合并；

使用分析模型对所述合并的数据片段进行分析，寻找其中可能存在的异常数据片段，将若干个异常数据片段所属的网络节点或终端标注为异常点，以及分析若干个异常数据片段之间是否存在逻辑关联；

针对被标注为异常点并且持续被评估为不可信的网络节点，所述服务器解析该网络节点的历史访问数据，从中提取该网络节点访问的资源、应用程序、动作指令、用户类型、业务类型中的一个或多个项目，找到导致该网络节点异常并且不可信的原因，并且预测该原因是否为在未来一段时间得到改善；

分析与所述被标注为异常点并且持续被评估为不可信的网络节点类似的其他网络节点，预测该其他网络节点是否也会遭遇攻击；所述类似是指拥有相同的资源、相同类型的应用程序、相同的动作指令、相同类型的用户或业务；

当识别网络为SDN网络时，下发控制指令给控制器和交换机，所述控制指令携带有网络中间可信任机构CA的标识和地址；

所述控制器和交换机接收所述控制指令，分别向网络中间可信任机构CA发送身份认证请求，所述身份认证请求携带有控制器和交换机各自的公钥、用户身份信息和设备标识；

所述可信任机构CA接收到所述身份认证请求，根据设备标识查询数据库，判断所述控制器和交换机是否合法，如果判断结果为合法，则所述可信任机构CA将一条明文消息以及使用CA私钥对明文消息的数字签名证书一起返回给所述控制器和交换机；如果判断结果为不合法，则所述可信任机构CA返回认证失败的通知；