一种SDN网络主机位置攻击检测方法、装置及控制器

摘要

本发明公开了一种SDN网络主机位置攻击检测方法、装置及控制器，包括：当接收到交换机发送的Packet‑In消息时，根据所述Packet‑In消息提取待检查主机的位置信息；其中，所述位置信息包括所述待检查主机的MAC地址、交换机ID信息和交换机端口信息；根据所述待检查主机的MAC地址判断所述待检查主机在预设的邻接主机信息表中是否具有相匹配的流表项；当具有相匹配的流表项时，获取相匹配的流表项中的交换机ID信息、交换机端口信息以及主机状态；当相匹配的流表项中的交换机ID信息或/和交换机端口信息发生变化，且主机状态为UP时，确定检测到攻击行为。采用本发明的技术方案能够简单、有效地检测出攻击行为，从而避免主机被劫持。