公开(公告)号：CN104023034A

公开(公告)日：2014-09-03

申请号：CN201410287800.6

申请日：2014-06-25

Applicant: 武汉大学

Inventor： 崔竞松 ,  郭迟 ,  张萌 ,  田昌友

IPC: H04L29/06

Abstract: 本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法，包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机进行扩展，提出一个能够拦截、检测、重定向流量的纵深防御系统，能够达到预防并制止网络集群内虚拟机之间攻击行为的目的。

公开(公告)号：CN104023034B

公开(公告)日：2017-05-10

申请号：CN201410287800.6

申请日：2014-06-25

Applicant: 武汉大学

Inventor： 崔竞松 ,  郭迟 ,  张萌 ,  田昌友

IPC: H04L29/06

Abstract: 本发明涉及一种计算机安全技术领域，特别涉及一种基于软件定义网络的安全防御系统及防御方法，包括：网络控制模块、攻击分析模块、进程检测模块以及网络流量检测模块。网络控制模块拦截虚拟机之间的网络数据包并将获取的流量信息转发至攻击分析模块，攻击分析模块接收来自网络控制模块的虚拟机间的流量信息，并调用进程检测模块检测进程是否可疑，必要时调用网络流量检测模块对可疑流量进行更深层的检测。本发明针对当前虚拟机服务器中用于各虚拟机之间流量转发的虚拟交换机进行扩展，提出一个能够拦截、检测、重定向流量的纵深防御系统，能够达到预防并制止网络集群内虚拟机之间攻击行为的目的。