一种基于SDN构架下的IP地址跳变安全通信方法

摘要

本发明公开了一种基于SDN构架下的IP地址跳变安全通信方法，包括以下步骤：A：Host1请求Host2的IP地址；B：控制器将Host2的真实IP地址r2替换为虚拟IP地址h2；C：控制器将域名解析应答转发给Host1；D：Host1以r1做为源地址，h2做为目的地址向Host2发送数据包；E：控制器生成流规则将r1替换为虚拟IP地址h1，并下发流规则；F：源交换机将r1替换为h1并进行转发；G：目的交换机将h2替换为r2并进行转发；H：Host2以r2做为源地址，h1做为目的地址发送应答数据包；I：目的交换机将r2替换为h2并进行转发；J：源交换机将h1替换为r1后转发给Host1。本发明能够为IPH网络内的主机动态分配跳变IP，透明地实现一次一变地访问主机IP，有效抵抗基于扫描的攻击和DDoS攻击。