一种基于SDN的在线入侵防御方法和系统

摘要

本发明公开了一种基于SDN的在线入侵防御方法和系统，该方法包括：S1、对主机进行监控，获取初始的检测警报数据，并将检测警报数据发送至检测服务器；S2、根据接收到的检测警报数据，获取和检测警报数据对应的特征信息组；S3、针对每条特征信息组，并根据预设时间段内的所有特征信息组，获取对应的安全态势评估值；S4、根据安全态势评估值，制定相应的阻截流表项，并将阻截流表项进行下发。本发明的优点在于将分布的警报信息集中处理，综合分析，这样既保证了检测的全面、及时可靠，又可以针对不同设备的实时安全状态可以及时采取多样、主动的响应策略。