一种基于SDN技术实现网络边界访问控制的方法及系统

摘要

本发明提供了一种基于SDN技术实现网络边界访问控制的方法，该方法包括：基于五元组对SDN控制器设置批量静态策略对流经边界网络域的网络包进行控制；或，对SDN交换机设置策略，将流经边界的特定网络流镜像或串流到SDN控制器中，SDN控制器对流经边界网络域的网络包进行控制。还包括一种基于SDN技术实现网络边界访问控制的系统。本发明能够对跨网络边界的访问进行灵活、精细化控制，同时本发明能够方便的对接身份系统、策略系统等其他安全模块，实现对跨网络边界访问行为的动态管理，对异常访问行为能做出实时的响应。实现访问事前、事中和事后的控制和审计。