基于SDN构建动态网络的欺骗防御方法和系统

摘要

本发明公开一种基于SDN构建动态网络的欺骗防御方法，首先对攻击者进行识别和记录，根据所述攻击者的相关信息调用SDN接口，将从攻击者服务器的IP到被攻击者服务器的IP和相应端口的流量数据转发到蜜罐的相同端口上；若所述蜜罐捕捉到攻击者的流量数据，则将攻击者服务器IP地址定义为高危IP地址并对所述高危IP地址进行拦截封堵。本发明是将蜜罐网络的分配调度与SDN技术结合，根据攻击者的行为，动态调整攻击者流量走向，将静态的网络动态化；蜜罐网络对高危IP地址进行拦截封堵，让攻击者再也无法得到攻击目标的端口、服务或系统等真实的信息，从而主动诱导攻击者针对蜜罐发起攻击，捕获攻击者行为，隔离攻击。