[发明专利]基于SDN的网络安全路由调度方法及系统

摘要

本发明公开了一种基于SDN的网络安全路由调度方法及系统，该方法包括：通过入口节点发送数据流量安全检测请求，安全服务调度中心识别待检测的数据流量的安全类型、根据所述安全类型确定所需的网络安全设备、根据所需的网络安全设备和预设算法从网络拓扑结构中查找数据流量的传输检测路径、根据所述传输检测路径生成相应的数据流向表并将所述数据流向表下发至所述入口节点，传输检测路径上的各节点接收到所述数据流量和所述数据流向表后对所述数据流量进行转发或进行安全检测并转发直至所述数据流量被阻断或到达所述目标节点，从而解决了网络安全设备限制于固定路径上而无法对所有数据流量进行安全检测的问题，提高了网络安全设备的适用性。

主权项

1.一种基于SDN的网络安全路由调度方法，适用于基于SDN的网络安全路由调度系统，用于对数据发送节点发送至目标节点的数据流量进行安全检测，所述基于SDN的网络安全路由调度系统包括：网络安全服务调度中心、多个Open Flow类型的路由器以及多个网络安全设备，所述路由器和所述网络安全设备构成一网络拓扑结构，且所述网络拓扑结构中的一所述路由器作为入口节点，其特征在于，所述方法包括以下步骤：当需要对进入网络拓扑结构中的数据流量进行安全检测时，所述入口节点发送数据流量安全检测请求至所述网络安全服务调度中心；所述安全服务调度中心识别待检测的数据流量的安全类型；根据所述安全类型确定所需的网络安全设备；根据所需的网络安全设备和预设算法从所述网络拓扑结构中查找所述数据流量的传输检测路径；根据所述传输检测路径生成相应的数据流向表，其中所述数据流向表中包括多个具有先后顺序的路由器和所需的所述网络安全设备，每一所述路由器和每一所述网络安全设备均为所述传输检测路径上的一节点；将所述数据流向表下发至所述入口节点，其中所述传输检测路径上的各节点接收到所述数据流量和所述数据流向表后对所述数据流量进行转发或进行安全检测并转发直至所述数据流量被阻断或到达所述目标节点。