一种拟态防御中拟态配置的服务路径验证方法

摘要

本发明公布了的一种拟态防御中拟态配置的服务路径验证方法。本发明控制器依据Shanmir的秘密分享多项式算法，为每一条服务路径生成一个多项式，利用生成的多项式和每个交换机唯一的路径标识，生成对应的交换机路径验证标识序列对，随后依次将对应的序列值通过控制器配置到交换机中。当数据包经过交换机时会触发向控制器发送Packet_in消息，该消息携带了交换机路径验证标识，表明数据包当前经过了该交换机，当数据包到达目的地，控制器会收集到数据包经过的交换机发送的交换机路径验证标识。通过分组筛选不同服务链的交换机路径验证标识序列对，SDN能够比对数据，分析出对应的服务链是否被正确部署。本发明提高网络空间的防御能力。