一种基于多SDN协同机制的DDoS攻击防御系统及方法

摘要

本发明公开了一种基于多SDN协同机制的DDoS攻击防御系统及方法，涉及计算机网络安全领域。防御系统包括由多个SDN控制器构成的一个基于P2P的控制器网络、自定义的控制器网络通信协议以及DDoS攻击数据交互协议。SDN控制器包括实现流表控制功能的流表下发模块，实现控制器网络中的数据包收发功能并提供UDP数据包确认机制的数据包收发模块，用于构建并维护控制器网络的P2P网络通信模块，以及用于防御DDoS攻击的DDoS攻击防御模块。防御方法包括步骤1、执行UDP数据包确认机制；步骤2、执行控制器网络构建及维护；步骤3、执行DDoS攻击防御。本发明能够有效地从源头上防御DDoS攻击，并且不会影响正常的通信，尽量减小对网络中的其他流量的影响。