一种软件定义网络安全态势评估方法

摘要

本发明公开了一种软件定义网络安全态势评估方法，结合SDN集中控制和收集信息直接、快速的优势，针对SDN转发面典型的三类攻击提出了一个开放的SDN安全态势评估框架，该安全框架与SDN控制器的架构紧密契合，其中异常检测模块根据SDN和各类攻击特性提取特征指标，并且选取支持向量分类算法(SVM)进行识别，给出攻击的预判。而安全态势评估模块根据异常检测模块收集的信息对网络安全态势进行量化评估，并通过阈值的设置来调节评估系统对攻击的敏感程度和抗噪声能力。最后本发明对不同的攻击基于层次分析法(AHP)分配不同的权值，从而拟合出网络的综合安全态势值。本发明灵活、简单，能准确地检测到攻击行为并给出网络的安全态势量化评估，以较小的代价实现对SDN转发面安全状况的监测和评估。