[发明专利]一种数据传输方法和SDN控制器

说明书

本发明的实施例提供了一种数据传输方法和SDN控制器，涉及通信技术领域，解决了现有技术中存在由于攻击者获取到某个转发设备的标识ID，源IP地址、目的IP地址等相关信息，从而对SDN控制器层面进行DoS攻击，导致大面积的网络瘫痪，影响用户的体验的问题。该方法包括，SDN控制器获取已建立连接的转发设备的历史数据；其中，历史数据包括转发设备向SDN控制器发送请求的第一次数与SDN控制器向转发设备发送消息的第二次数，或者历史数据包括转发设备最后一次与SDN控制器建立连接的连接时间；SDN控制器根据历史数据，确定满足预设条件时，生成告警信息并断开与转发设备的连接，并根据标识ID重新建立与转发设备的连接。

技术领域

本发明涉及通信技术领域，尤其涉及一种数据传输方法和SDN控制器。

背景技术

拒绝服务(denial of service，DoS)是一种简单但又很有效的进攻方式，主要针对网络服务的有效性进行破坏，使得受害计算机或网络不能及时接收并处理外界请求，或无法及时响应外界请求，从而合法用户的网络服务不能正常运行，造成用户的体验不佳。

现有技术中，针对软件定义网络(software defined network，SDN)控制器和转发设备连接时，首先需要进行鉴权认证，SDN控制器会记录标识ID存入流表中，每个转发设备对应一个独立的标识ID；其中，标识ID是一次性生成且和转发设备生命周期相同。若攻击者获取到某个转发设备的标识ID，源IP地址、目的IP地址等相关信息，此时攻击者就能伪造该转发设备的请求信息对SDN控制器层面进行DoS攻击，使得SDN控制器层面的网络设备不胜负荷而瘫痪或停止提供正常的网络服务，从而导致大面积的网络瘫痪，影响用户的体验。

由上述可知，现有技术中存在由于攻击者获取到某个转发设备的标识ID，源IP地址、目的IP地址等相关信息，从而对SDN控制器层面进行DoS攻击，导致大面积的网络瘫痪，影响用户的体验的问题。

发明内容

本发明的实施例提供一种数据传输方法和SDN控制器，解决了现有技术中存在由于攻击者获取到某个转发设备的标识ID，源IP地址、目的IP地址等相关信息，从而对SDN控制器层面进行DoS攻击，导致大面积的网络瘫痪，影响用户的体验的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明的实施例提供一种数据传输方法，包括：SDN控制器获取已建立连接的转发设备的历史数据；其中，历史数据包括转发设备向SDN控制器发送请求的第一次数与SDN控制器向转发设备发送消息的第二次数，或者历史数据包括转发设备最后一次与SDN控制器建立连接的连接时间；SDN控制器根据历史数据，确定满足预设条件时，生成告警信息并断开与转发设备的连接，并根据标识ID重新建立与转发设备的连接；其中，每次SDN控制器与转发设备建立连接的标识ID不同，告警信息用于指示转发设备存在DOS攻击。

由上述方案可知，本发明的实施例通过获取已建立连接的转发设备的历史数据，从而可以根据历史数据，判别该转发设备是否存在DoS攻击，当根据历史数据，确定满足预设条件时，生成告警信息并断开与转发设备的连接，从而可以防止对SDN控制器的攻击；同时，为了防止断开与转发设备的连接后，其他用户通过该转发设备向SDN控制器发起请求，从而在断开与转发设备的连接后，根据标识ID重新建立与转发设备的连接；此时，通过设置每次SDN控制器与转发设备建立连接的标识ID不同，从而可以防止攻击者再次利用该转发设备的标识ID，源IP地址、目的IP地址等相关信息伪造请求信息对SDN控制器层面进行DoS攻击，保证了SDN控制器的正常运行；解决了现有技术中存在由于攻击者获取到某个转发设备的标识ID，源IP地址、目的IP地址等相关信息，从而对SDN控制器层面进行DoS攻击，导致大面积的网络瘫痪，影响用户的体验的问题。