[发明专利]一种SDN网络监控方法及系统

权利要求书

1.一种SDN网络监控方法，其特征在于，包括：

SDN网络设备根据所述SDN集中控制器的采集策略采集流量数据，且将所述流量数据发送至SDN采集数据处理设备；

SDN采集数据处理设备将采集的流量数据进行解析处理，发送至数据库中；

SDN集中控制器对数据库中的数据进行异常数据分析处理。

2.根据权利要求1所述的SDN网络监控方法，其特征在于，SDN集中控制器对数据进行异常数据分析处理具体包括：与异常流量库的比对确认异常流量数据类型，并根据异常流量数据报文五元组封装具体处理的流表，生成异常数据流量表；发送异常数据流量表至SDN网络设备。

3.根据权利要2所述的SDN网络监控方法，其特征在于，还包括：SDN网络设备根据异常数据流量表拒绝异常流量网元的数据。

4.根据权利要2所述的SDN网络监控方法，其特征在于，所述异常流量库具体为第三方异常流量库，包括DoS攻击流量库、DDoS攻击流量库、端口扫描攻击流量库、网络扫描攻击流量库、网络蠕虫病毒流量库中的任一种。

5.根据权利要求3所述的SDN网络监控方法，其特征在于，与异常流量库的比对确认异常流量数据类型，具体包括：网络流量输入，特征值提取与分析，网络异常流量检测，确认网络异常流量分类。

6.根据权利要求1所述的SDN网络监控方法，其特征在于，还包括：对所述流量数据进行图形化展示。

7.一种SDN网络监控系统，其特征在于，包括：SDN网络设备、SDN集中控制器和SDN采集数据处理设备，

所述SDN网络设备用于根据所述SDN集中控制器的采集策略采集流量数据，且将所述流量数据发送至SDN采集数据处理设备；

所述SDN采集数据处理设备用于将采集的流量数据进行解析处理，发送至数据库中；

所述SDN集中控制器用于向所述SDN网络设备发送采集策略，对数据库中的数据进行异常数据分析处理。

8.根据权利要7所述的SDN网络监控系统，其特征在于，所述SDN集中控制器对数据进行异常数据分析处理的方式为：与异常流量库的比对确认异常流量数据类型，并根据异常流量数据报文五元组封装具体处理的流表，生成异常数据流表；并下发流表至SDN网络设备。

9.根据权利要7所述的SDN网络监控系统，其特征在于，还包括展示设备，用于对所述流量数据进行图形化展示。

10.根据权利要7所述的SDN网络监控系统，其特征在于，所述SDN网络设备包括交换机、网桥、网关、网络接口卡、路由器、专用集线器中的任一种。