[发明专利]一种数据传输方法和SDN控制器

权利要求书

1.一种数据传输方法，其特征在于，包括：

SDN控制器获取已建立连接的转发设备的历史数据；

所述SDN控制器根据所述历史数据，确定满足预设条件时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接；其中，每次所述SDN控制器与所述转发设备建立连接的标识ID不同，所述告警信息用于指示所述转发设备存在DOS攻击；

在所述历史数据包括所述转发设备向所述SDN控制器发送请求的第一次数与所述SDN控制器向所述转发设备发送消息的第二次数的情况下，所述预设条件包括：

指定时间段内所述历史数据中的所述第一次数和所述第二次数之和大于或等于第一阈值；

在所述历史数据包括所述转发设备最后一次与所述SDN控制器建立连接的连接时间的情况下，所述预设条件包括：

当前时间与所述连接时间的差值大于或等于时间阈值。

2.根据权利要求1所述的数据传输方法，其特征在于，所述历史数据还包括到达所述转发设备的第一流量、从所述转发设备流出的第二流量以及流经所述转发设备的第三流量；

所述方法还包括：

所述SDN控制器根据所述历史数据，确定不满足预设条件时，确定所述第一流量大于第一流量阈值，或者所述第二流量大于第二流量阈值，或者所述第三流量大于第三流量阈值时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接。

3.根据权利要求1所述的数据传输方法，其特征在于，所述方法还包括：

所述SDN控制器根据所述历史数据，确定不满足预设条件时，确定所述第一次数大于第二阈值，或者所述第二次数大于第三阈值时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接。

4.一种SDN控制器，其特征在于，包括：

获取单元，用于获取已建立连接的转发设备的历史数据；

处理单元，用于根据所述获取单元获取的所述历史数据，确定满足预设条件时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接；其中，每次所述SDN控制器与所述转发设备建立连接的标识ID不同，所述告警信息用于指示所述转发设备存在DOS攻击；

在所述历史数据包括所述转发设备向所述SDN控制器发送请求的第一次数与所述SDN控制器向所述转发设备发送消息的第二次数的情况下，所述处理单元，具体用于：

根据所述获取单元获取的所述第一次数和所述获取单元获取的所述第二次数，确定指定时间段内所述第一次数和所述第二次数之和大于或等于第一阈值时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接；

在所述历史数据包括所述转发设备最后一次与所述SDN控制器建立连接的连接时间的情况下，所述处理单元，具体用于：

根据所述获取单元获取的所述连接时间，确定当前时间与所述连接时间的差值大于或等于时间阈值时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接。

5.根据权利要求4所述的SDN控制器，其特征在于，所述历史数据还包括到达所述转发设备的第一流量、从所述转发设备流出的第二流量以及流经所述转发设备的第三流量；

所述处理单元，还用于根据所述获取单元获取的所述历史数据，确定不满足预设条件时，确定所述获取单元获取的所述第一流量大于第一流量阈值，或者所述获取单元获取的所述第二流量大于第二流量阈值，或者所述获取单元获取的所述第三流量大于第三流量阈值时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接。

6.根据权利要求4所述的SDN控制器，其特征在于，所述处理单元，还用于根据所述获取单元获取的所述历史数据，确定不满足预设条件时，确定所述获取单元获取的所述第一次数大于第二阈值，或者所述获取单元获取的所述第二次数大于第三阈值时，生成告警信息并断开与所述转发设备的连接，并根据标识ID重新建立与所述转发设备的连接。