[发明专利]适于保障网络安全、网络通信质量的SDN系统的工作方法

摘要

本发明公开了一种融合DDoS威胁过滤与路由优化的SDN架构、系统及工作方法，本SDN网络架构，包括：应用平面、数据平面和控制平面；其中数据平面，当位于数据平面中任一IDS设备检测到攻击威胁时，通知应用平面进入到攻击类型分析流程；应用平面，用于对攻击类型进行分析，并根据攻击类型定制相应的攻击威胁处理策略；控制平面，为应用平面提供攻击威胁处理接口，并为数据平面提供最优路径计算和/或攻击威胁识别接口。本发明可使网络在遭受大规模DDoS威胁时，能够根据链路的实时状况实现路由优化的流量转发，同时迅速准确的进行DDoS威胁识别和处理响应，全面保障网络通信质量。

主权项

1.一种SDN系统，其特征在于，包括：控制器、IDS决策服务器、分布式的IDS设备和流量清洗中心；当任一IDS设备检测到具有DDoS攻击特征的报文时，即通过SSL通信信道上报至IDS决策服务器；所述IDS决策服务器根据上报信息，制定出与具有DDoS攻击特征的报文对应的处理策略，然后将该报文通过控制器屏蔽或者将该报文所对应的交换机接入端口流量重定向到流量清洗中心进行过滤。