[发明专利]一种SDN网络的蜜网安全防护系统及方法

摘要

本发明公开了一种SDN网络的蜜网安全防护系统，该系统包括网络入侵检测模块、蜜网管理模块和SDN控制器集群管理模块。网络入侵检测模块对进入组织内部的流量进行入侵检测；网管理模块是系统中最重要的模块，包括蜜网设计模块，蜜网创建模块，流量规则转换模块，加密传输模块，蜜网模型数据库；SDN控制器集群管理模块对组织内网的多个控制器进行协调管理和通信维护。此外，本发明还公开了一种SDN网络的蜜网安全防护方法。通过本发明能自动根据每个攻击、或每类攻击或由人工指定攻击类型集合创建符合要求的蜜网，能帮助安全管理人员更好的监控可疑攻击情况，并作出有效反应。

主权项

一种SDN网络的蜜网安全防护系统，其特征在于，该系统包括网络入侵检测模块、蜜网管理模块和SDN控制器集群管理模块；其中，网络入侵检测模块对进入组织内部的流量进行入侵检测；蜜网管理模块包括蜜网设计模块，蜜网创建模块，流量规则转换模块，加密传输模块，蜜网模型数据库；蜜网设计模块根据入侵检测服务器传入的信息，参考蜜网模型数据库，计算所需向此攻击提供蜜网的网络架构；蜜网创建模块根据蜜网设计模块输入的蜜网架构创建虚拟蜜网；流量规则转换模块从蜜网设计模块获取可疑流量所需导向蜜网网元的信息，并根据此信息生成流量匹配规则；加密传输模块确保蜜网管理模块与网络入侵检测模块、SDN控制器集群管理模块的通信安全；SDN控制器集群管理模块对组织内网的多个控制器进行协调管理和通信维护，包括状态分发/同步模块，分布式管理模块，安全通信模块，冗余备份模块。