申请/专利权人：郑州大学体育学院

申请日：2020-04-24

公开（公告）日：2020-07-17

公开（公告）号：CN111431939A

主分类号：H04L29/06(20060101)

分类号：H04L29/06(20060101);G06F16/951(20190101);G06F16/36(20190101)

优先权：

专利状态码：有效-授权

法律状态：2022.03.22#授权;2020.08.11#实质审查的生效;2020.07.17#公开

摘要：本发明公开了一种基于CTI的SDN恶意流量防御方法，包括如下步骤：收集关于SDN网络的安全威胁情报信息，并将安全威胁情报信息作为原始情报数据；对原始情报数据进行安全概念提取和数据过滤，以构建网络安全威胁情报的知识图谱；利用SDN控制器对SDN网络中的流量进行监控，并进行流量特征统计；查询知识图谱，根据流量统计特征判断流量是否是恶意流量；以及如果判断是恶意流量且有情报能够提供对应的防御措施，则SDN控制器应用程序将防御措施转化为具体的流规则，并下发到数据平面交换机中。本发明的基于CTI的SDN恶意流量防御方法可以有效识别恶意流量并采取应对措施以保证网络的安全。

主权项：1.一种基于CTI的SDN恶意流量防御方法，其特征在于，包括如下步骤：从互联网收集关于SDN网络的安全威胁情报信息，并将所述安全威胁情报信息作为原始情报数据；对所述原始情报数据进行安全概念提取和数据过滤，以构建网络安全威胁情报的知识图谱；利用SDN控制器对SDN网络中的流量进行监控，并进行流量特征统计；查询所述知识图谱，根据流量统计特征判断所述流量是否是恶意流量；以及如果判断是恶意流量且有情报能够提供对应的防御措施，则SDN控制器应用程序将所述防御措施转化为具体的流规则，并下发到数据平面交换机中。

全文数据：

权利要求：

百度查询： 郑州大学体育学院 基于CTI的SDN恶意流量防御方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD