[发明专利]网络检测方法及装置、存储介质及电子设备

权利要求书

1.一种网络检测方法，其特征在于，包括：

获取软件定义型网络SDN网络中的各个SDN设备节点的连接关系以及流量流向；

根据所述各个SDN设备节点的连接关系和流量流向，生成所述各个SDN设备节点之间的拓扑结构信息；

根据所述拓扑结构信息获得第一SDN设备节点；以及

从所述第一SDN设备节点开始遍历所述拓扑结构信息中的所述各个SDN设备节点以检测所述SDN网络中的异常流量，所述异常流量包括仿冒节点，包括：基于广度优先算法，从所述第一SDN设备节点依次遍历所述各个SDN设备节点的网络地址，以检测是否存在网络地址相同的SDN设备节点；

若存在所述网络地址相同的所述SDN设备节点，则将所述网络地址相同的所述SDN设备节点作为所述仿冒节点。

2.根据权利要求1所述的网络检测方法，其特征在于，所述方法还包括：

若不存在所述网络地址相同的所述SDN设备节点，则确定网络检测结果为正常。

3.根据权利要求1所述的网络检测方法，其特征在于，所述异常流量包括篡改路径，则从所述第一SDN设备节点开始遍历所述拓扑结构信息中的所述各个SDN设备节点以检测所述SDN网络中的异常流量包括：

基于向量分析法检测所述拓扑结构信息中的所述第一SDN设备节点到所述各个SDN设备节点之间的各个路径以检测所述SDN网络中的所述篡改路径。

4.根据权利要求3所述的网络检测方法，其特征在于，基于向量分析法检测所述拓扑结构信息中的所述第一SDN设备节点到所述各个SDN设备节点之间的各个路径以检测所述SDN网络中的所述篡改路径包括：

获取预定路径信息；

从所述第一SDN设备节点开始遍历所述各个SDN设备节点之间的各个路径信息；

将所述路径信息与所述预定路径信息进行比较；以及

若比较结果一致，则网络检测结果为正常；

若比较结果不一致，则将所述路径信息作为篡改路径。

5.根据权利要求2至4中任意一项所述的网络检测方法，其特征在于，所述方法还包括：

获取所述仿冒节点和/或篡改路径以判断风险等级，并根据所述风险等级启动相对应的应急处理。

6.根据权利要求5所述的网络检测方法，其特征在于，所述方法还包括：

获取针对所述应急处理的反馈信息；

若所述反馈信息为合法流量，则更新所述预定路径信息；以及

若所述反馈信息为非法流量，则将所述仿冒节点和/或篡改路径删除。

7.根据权利要求1所述的网络检测方法，其特征在于，所述方法包括：

获取输入数据包PacketIn消息；

基于所述PacketIn消息更新所述拓扑结构信息。

8.一种网络检测装置，其特征在于，包括：

获取模块，用于获取软件定义型网络SDN网络中的各个SDN设备节点的连接关系以及流量流向；

拓扑生成模块，用于根据所述各个SDN设备节点的连接关系和流量流向，生成所述各个SDN设备节点之间的拓扑结构信息；

拓扑排序模块，用于根据所述拓扑结构信息获得第一SDN设备节点；和

检测模块，用于从所述第一SDN设备节点开始遍历所述拓扑结构信息中的所述各个SDN设备节点以检测所述SDN网络中的异常流量，所述异常流量包括仿冒节点，则检测模块还包括：广度优先检测模块，用于基于广度优先算法，从第一SDN设备节点依次遍历各个SDN设备节点的网络地址，以检测是否存在网络地址相同的SDN设备节点；第一比较模块，用于若存在所述网络地址相同的所述SDN设备节点，则将所述网络地址相同的所述SDN设备节点作为仿冒节点。

9. 一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求 1～7中任意一项所述网络检测方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1～7中任意一项所述的网络检测方法。