一种软件定义网络中异常转发流量的自动化过滤方法

摘要

本发明公开了一种软件定义网络中异常转发流量的自动化过滤方法，属于网络安全技术领域，通过采用数据包头部分析方法，构建规则依赖关系图，为存在匹配域重叠的不同优先级规则添加标签值以进行区分；进而，通过预先向数据包头部编码路径规则标签值的方法，确保流量转发的合法性，可以检测出数据平面规则安装错误并阻断异常流量的转发。本发明的方法，在模拟器环境下进行了原型系统验证，能够实现预期功能，经开源数据集测评，规则更新和检测的效率能满足实际需求，单跳设备标签编码值最多仅需4比特，具有在实际中推广的可行性。