【202110382631.4】一种SDN网络中针对扫描攻击的移动目标防御方法-武清知识产权运营保护服务平台

【202110382631.4】一种SDN网络中针对扫描攻击的移动目标防御方法

        转让/许可方名称：天津理工大学
        转让/许可底价（万元）：面议
        挂牌截止时间：2025年1月10日

一种SDN网络中针对扫描攻击的移动目标防御方法。其包括构建SDN网络；进行数据采集；判断被扫描主机是否受到扫描攻击，若受到攻击，根据扫描数据包类型选择不同MTD策略，构造MTD响应数据包并发送给攻击者；判断被扫描主机是否存在，若存在，根据MTD转发规则生成流表项并下发给相应的交换机；结束MTD策略等步骤。本发明效果：在软件定义网络扫描阶段进行数据随机响应，利用软件定义网络的可编程以及逻辑集中控制的特性，针对不同的扫描数据包类型，使用不同的跳变防御方法。通过对响应数据包进行随机化操作，使攻击者不能确定被扫描主机的状态，从而达到主动防御的效果，可有效避免攻击。