[发明专利]一种基于增量部署SDN网络的链路洪泛攻击的防御方法

摘要

本发明涉及一种基于增量部署SDN网络的链路洪泛攻击的防御方法，利用节点升级算法选出需要升级成软件定义网络功能节点的路由器，并将其升级；当网络中发生拥塞的时候，通过部署在网络中的软件定义网络功能节点去定位拥塞链路；收集全网的拥塞链路信息，并在此基础上，来判断当前的网络拥塞是否构成链路洪泛攻击；如果构成链路洪泛攻击，启动全局流量工程去均衡全网流量，否则，通过备份路径方式，缓解拥塞链路。本发明在传统网络中升级少量的节点为软件定义网络功能节点，探测链路洪泛攻击，并定位被攻击的链路组，通过集中控制的流量工程去均衡全网的链路流量，以消除链路洪泛攻击的根源，从而有效防御链路洪泛攻击。

主权项

1.一种基于增量部署SDN网络的链路洪泛攻击的防御方法，其特征在于包括如下步骤：S1、利用节点升级算法选出需要升级成软件定义网络功能节点的交换机，并将其升级；其中，在该步骤S1中，针对入口节点集和目的节点集的每一个节点对，利用Dijkstra算法，算出其在传统网络中的最短路径，然后网络中每一个节点经过的路径数目，作为第一衡量标准；节点的度作为节点升级成软件定义网络节点的调度潜力，作为第二衡量标准；对这两个标准进行折中，从而选出最优的m个点进行升级，m为整数；S2、当网络中发生拥塞的时候，通过部署在网络中的软件定义网络功能节点去定位拥塞链路；S3、收集全网的拥塞链路信息，并在此基础上，来判断当前的网络拥塞是否构成链路洪泛攻击；S4、如果构成链路洪泛攻击，启动全局流量工程去均衡全网流量，否则，通过备份路径方式，缓解拥塞链路。