[发明专利]DDoS识别、防护和路径优化的软件定义的网络架构在审
| 申请号： | 201410785460.X | 申请日： | 2014-12-17 |
| 公开（公告）号： | CN104660582A | 公开（公告）日： | 2015-05-27 |
| 发明（设计）人： | 张家华;王江平;李滢;李朔 | 申请（专利权）人： | 南京晓庄学院 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 南京同泽专利事务所(特殊普通合伙) 32245 | 代理人： | 蒋全强 |
| 地址： | 211171 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种融合DDoS威胁过滤与路由优化的SDN架构、系统及工作方法，本SDN网络架构，包括：应用平面、数据平面和控制平面；其中数据平面，当位于数据平面中任一IDS设备检测到攻击威胁时，通知应用平面进入到攻击类型分析流程；应用平面，用于对攻击类型进行分析，并根据攻击类型定制相应的攻击威胁处理策略；控制平面，为应用平面提供攻击威胁处理接口，并为数据平面提供最优路径计算和/或攻击威胁识别接口。本发明可使网络在遭受大规模DDoS威胁时，能够根据链路的实时状况实现路由优化的流量转发，同时迅速准确的进行DDoS威胁识别和处理响应，全面保障网络通信质量。 | ||
| 搜索关键词： | ddos 识别 防护 路径 优化 软件 定义 网络 架构 | ||
【主权项】：
一种软件定义的网络架构，其特征在于，包括：数据层、应用层和控制层；其中数据层，当位于数据层中任一IDS设备检测到攻击威胁时，通知应用层进入到攻击类型分析流程；应用层，用于对攻击类型进行分析，并根据攻击类型定制相应的攻击威胁处理策略；控制层，为应用层提供攻击威胁处理接口，并为数据层提供最优路径计算和/或攻击威胁识别接口。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京晓庄学院;，未经南京晓庄学院;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410785460.X/，转载请声明来源钻瓜专利网。
- 上一篇：用户识别模块的认证方法以及电子设备
- 下一篇：操作处理方法和装置
