基于流规则分析的SDN数据平面异常行为检测方法及系统

摘要

本发明属于网络安全技术领域，特别涉及一种基于流规则分析的SDN数据平面异常行为检测方法及系统，包含：收集并获取SDN网络区域范围内数据平面交换机流规则；分析流规则数量变化异常趋势，结合网络拓扑构建数据流路径，获取所有数据流路径并记录构建过程中流规则错误转发行为特征；结合流规则错误转发行为特征，对数据流路径及数据流路径之间的冲突和行为异常进行检测，以获取数据平面异常行为。本发明能够有效提高全面异常检测的精确度，降低检测时计算及资源使用量，可独立部署在多种SDN环境中实现异常行为检测。