公开(公告)号：CN111835725A

公开(公告)日：2020-10-27

申请号：CN202010534017.0

申请日：2020-06-12

申请人： 北京邮电大学

发明人： 崔琪楣 ,  顾晓阳 ,  张雪菲 ,  李娜

IPC分类号： H04L29/06 ,  H04L29/08

摘要： 本发明实施例提供的一种SDN控制器集群的网络攻击应对方法，应用于所述SDN控制器集群中的管理装置，接收SDN控制器上报的该SDN控制器的异常信息；任一SDN控制器的异常信息为该SDN控制器对该SDN控制器与相应的交换设备之间的流量进行实时监测得到的用于表明流量异常的信息，且在监测到所述异常信息时，所述SDN控制器停止与所述异常信息对应的交换设备之间的消息交互，将所述异常信息对应的交换设备作为异常交换设备，从该SDN控制器的负载中迁出，并停止对所述异常交换设备的路由请求的响应。本方案可以实现提高SDN控制器集群安全性的效果。

公开(公告)号：CN111835725B

公开(公告)日：2021-08-13

申请号：CN202010534017.0

申请日：2020-06-12

申请人： 北京邮电大学

发明人： 崔琪楣 ,  顾晓阳 ,  张雪菲 ,  李娜

IPC分类号： H04L29/06 ,  H04L29/08

摘要： 本发明实施例提供的一种SDN控制器集群的网络攻击应对方法，应用于所述SDN控制器集群中的管理装置，接收SDN控制器上报的该SDN控制器的异常信息；任一SDN控制器的异常信息为该SDN控制器对该SDN控制器与相应的交换设备之间的流量进行实时监测得到的用于表明流量异常的信息，且在监测到所述异常信息时，所述SDN控制器停止与所述异常信息对应的交换设备之间的消息交互，将所述异常信息对应的交换设备作为异常交换设备，从该SDN控制器的负载中迁出，并停止对所述异常交换设备的路由请求的响应。本方案可以实现提高SDN控制器集群安全性的效果。