一种转发流表的内生安全实现装置与方法

摘要

本发明公开了一种转发流表的内生安全实现装置与方法，控制单元通过不同执行体基于不同算法分别计算当前网络设备的转发流表，并根据业务流属性为各转发流表分配统一的流标识ID，分配完成后将各转发流表下发到安全处理单元；安全处理单元通过比较不同转发流表来检测各执行体的安全性，并根据检测结果将安全执行体生成的转发流表下发到数据平面；数据平面接收到数据包之后根据关键字段计算流标识ID，并基于该流标识ID从收到的安全转发流表中查找相应的条目，进行数据包的转发。本发明基于不同算法生成转发流表的动态异构冗余，避免了单一算法易受攻击、不可信的问题，以更优的异构方式实现网络设备的内生安全。