一种基于SDN的软件定义边界实现方法及系统

摘要

本发明公开了一种基于SDN的软件定义边界实现方法及系统，其中该方法通过SDN控制器代替SDP控制器，通过SDN交换机代替SDP网关，以通过SDN网络的流表方法实现SPA单包授权业务逻辑，一方面，SDN交换机属于基础网络设施，在布设软件定义边界的系统时无需增加额外的SDP网关设备，同时且SDN交换机的转发性能强，可按Tor分布式部署，解决单点处理性能问题，另一方面SDN交换机常作为内网的Tor交换机，因此本方法可用于内部网络间的安全防护，以用于防御内部网络间的非法访问或攻击。