[发明专利]一种软件定义网络下僵尸网络检测系统及方法在审
| 申请号： | 201711433285.8 | 申请日： | 2017-12-26 |
| 公开（公告）号： | CN108011894A | 公开（公告）日： | 2018-05-08 |
| 发明（设计）人： | 陈晶;杜瑞颖;何琨 | 申请（专利权）人： | 陈晶 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 武汉科皓知识产权代理事务所(特殊普通合伙) 42222 | 代理人： | 魏波 |
| 地址： | 430060 *** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种软件定义网络下僵尸网络检测系统及方法，系统包括数据预热模块、拓扑收集模块、流图提取模块、检测引擎模块；数据预处理模块从数据层获取数据传递到上层进行分析，形成一个过渡层对数据进行第一次收集处理；拓扑收集模块通过SDN控制器收集通过流表信息从而构建得到网络拓扑结构图；流量图抽取模块实现对网络拓扑结构图作流量图抽取工作，从而得到某个时间段内实时通信的一个流量图；检测引擎模块对比实时流量图和CLI‑graph模型，从匹配的结果中判断是否存在僵尸网络，如若存在僵尸网络，则通过SDN控制器下发阻止流表，采取相应的限制措施。本发明使得SDN控制器可以单独的定位攻击，减小了僵尸网络检测的延迟，减轻网络设备的负担。 | ||
| 搜索关键词： | 一种 软件 定义 网络 僵尸 检测 系统 方法 | ||
【主权项】：
1.一种软件定义网络下僵尸网络检测系统，其特征在于：包括数据预热模块、拓扑收集模块、流图提取模块、检测引擎模块；所述数据预处理模块，从数据层获取数据传递到上层进行分析，形成一个过渡层对数据进行第一次收集处理；所述拓扑收集模块，通过SDN控制器收集通过流表信息从而构建得到网络拓扑结构图；所述流量图抽取模块，通过进一步解析Openflow消息实现对网络拓扑结构图作流量图抽取工作，从而得到某个时间段内实时通信的一个流量图；所述检测引擎模块，对比实时流量图和CLI-graph模型，从匹配的结果中判断是否存在僵尸网络，如若存在僵尸网络，则通过SDN控制器下发阻止流表，采取相应的限制措施。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于陈晶，未经陈晶许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711433285.8/，转载请声明来源钻瓜专利网。
