一种基于GRE网络结合SDN技术和蜜罐技术的网络安全防护方法

摘要

本发明涉及一种网络安全技术，目的是公开一种基于GRE网络结合SDN技术和蜜罐技术的网络安全防护方法。通过阐述Neutron网络原理与设定或结合蜜罐网络：采用GRE的网络模式，通过br‑int桥上的流表就需要引流的数据包通过br‑tun运到蜜罐虚拟机，采用隧道模式，能保证在不需要修改请求包的源地址的情况下，响应包能原路返回，在br‑int通过对响应包进行修改，客户端能正常收到响应包。本发明能将异常流引流到蜜罐，跟踪记录整个过程并对追踪攻击路径，通过蜜罐分析，发现系统本身业务漏洞而进行安全防护。