[发明专利]基于SDN和FNV动态构建大规模欺骗诱捕场景方法系统及装置

权利要求书

1.基于SDN/FNV动态构建大规模欺骗诱捕场景方法系统及装置，其特征在于，包括如下步骤：

S1、NFV的网元异常检测；

S2、异常数据流判断；

S3、诱捕场景切换；

S4、攻击流量转发；

S5、记录攻击行为；

S6、释放资源。

2.根据权利要求1所述的一种基于SDN/FNV动态构建大规模欺骗诱捕场景方法系统及装置，其特征在于，具体包括如下步骤：

S1、通过NFV的网元：虚拟防火墙、IDS、IPS及蜜罐等来检查网络是否异常；

S2、通过动态流表内容快速定义数据业务流的数据运行关系；

S3、根据流表内容、SDN控制的数据快速启动/切换对应的诱捕场景；

S4、通过SDN控制器控制转发至诱捕场景中；

S5、捕获所有的攻击行为，包括数据包、业务系统的攻击行为；

S6、攻击结束，释放相应SDN资源。

3.根据权利要求2所述的一种基于SDN/FNV动态构建大规模欺骗诱捕场景方法系统及装置，其特征在于，在S1中，NFV采用控制转发分离的方法来搭建服务器网络，同时使用NFV的功能虚拟化技术，利用虚拟防火墙、IDS、IPS及蜜罐来检查网络是否异常。

4.根据权利要求2所述的一种基于SDN/FNV动态构建大规模欺骗诱捕场景方法系统及装置，其特征在于，在S2中，动态流表由SDN控制器控制，当控制器在接收域外发送来的数据包时，采用最短路径类算法生成流表；针对采集到的数据包进行解析和预处理，快速定义数据业务流的数据运行关系。

5.根据权利要求3所述的一种基于SDN/FNV动态构建大规模欺骗诱捕场景方法系统及装置，其特征在于，检查网络是否异常需对外部请求的参数进行分析，参数包括：用户行为数据、网络环境数据、文件数据以及流量数据。

6.根据权利要求1所述的一种基于SDN/FNV动态构建大规模欺骗诱捕场景方法系统及装置，其特征在于，在S3中，首先采集网络端的诱饵资源数据，将采集到的本地端数据进行数据预处理，并进行数据分类；根据流表内容以及分类结果进行对应。

7.一种用于实现权利要求1-6任一所述方法的装置。

8.一种用于实现权利要求1-6任一所述方法的系统。