[发明专利]一种主动安全防御的方法及装置

摘要

本发明提供了一种主动安全防御的方法和装置。根据OpenFlow协议的特性，在接入的SDN交换机上探测到访问事件时上报给SDN控制器，SDN控制器通过构造与该访问事件对应的安全检测报文，并要求SDN接入交换机发送给该服务器，根据SDN接入交换机上报的安全检测结果，判定接入终端是否安全，如果判定检测的结果是安全的，则允许接入终端继续访问。否则，则下发流策略阻断接入终端访问对应的业务，并通知网络管理员对之进行安全处理。

主权项

1.一种主动安全防御的装置，应用在SDN网络中，所述SDN网络中至少包括一个SDN控制器、一个SDN接入交换机和一个服务器，其中所述装置包括：接收单元、报文构造单元、安全判定单元以及流策略下发单元，其特征在于，接收单元，用于接收来自SDN接入交换机上报的访问目标服务器的访问事件，并在接收到访问事件后通知报文构造单元，所述SDN接入交换机是在目标服务器在回应用户时上报的所述访问事件；报文构造单元，用于根据接收单元的通知构造与访问事件对应的安全检测报文并要求SDN接入交换机发送给该目标服务器；安全判定单元，用于根据SDN接入交换机上报的目标服务器回复的所述安全检测报文对应的安全检测结果判定接入终端是否满足安全要求，并将判定结果通知流策略下发单元；流策略下发单元，用于根据安全判定单元通知的判定结果，允许或者阻断接入终端继续访问。