[发明专利]一种轻量级的SDN流表规则探测工具及探测方法

摘要

本发明公开了一种轻量级的SDN流表规则探测工具及探测方法。由于本发明使用了特有的字段范围采样还原算法来降低构造探测包的开销，使得构造探测包的数目远远低于暴力构造方法的数目。因此，不仅能够极大地缩短探测时间，还具有较强的隐蔽性，不容易被管理员发现。而本发明中的采样算法适用于多字段探测，且探测开销较低，可在分钟级的探测时间内增加探测的字段。目前本发明支持8种字段的分钟级探测，探测范围得到了很大的提升。因为本发明中的通信模块使用了Scapy工具包，可以同时实现数据的发送和接收，与之前的SDN流表规则探测技术相比，本发明的适用性更强。

主权项

1.一种轻量级的SDN流表规则探测工具，其特征在于，包括输入模块、数据包生成器模块、逻辑控制模块、算法模块、通信模块、存储模块、流表重建模块和输出模块，所述逻辑控制模块分别与数据包生成器模块、输入模块、算法模块、存储模块和通信模块连接，所述通信模块与目标SDN网络连接，所述存储模块还分别与算法模块、通信模块、流表重建模块和输出模块连接；所述输入模块用于输入探测参数，并将探测参数发送到逻辑控制模块；所述探测参数包括探测字段和探测字段的范围；所述数据包生成器模块用于根据需求生成探测字段的数据包，并将数据包发送到逻辑控制模块；所述通信模块用于将数据包发送至目标SDN网络，并计算数据包对应的时延值，并将该时延值反馈到逻辑控制模块；所述算法模块用于对探测参数进行采样，将时延值进行聚类，并将采样结果和聚类结果返回到逻辑控制模块；所述存储模块用于调用逻辑控制模块、通信模块、算法模块和流表重建模块的数据信息和日志信息；所述流表重建模块用于将逻辑控制模块获得的数据进行处理，生成流表信息；所述输出模块用于将流表重建模块输出的数据从存储模块中提取出并展示；所述逻辑控制模块用于调用输入模块、数据包生成器模块、通信模块、算法模块和存储模块。