搜索 分析 新世界 论坛 法规 交易 图书 网址导航 更多
登陆 | |

数据流转发异常检测方法、控制器和系统
有权
阅读授权文献

Data flow forwarding anomaly detection method, controller and system

申请号:201610147518.7 申请日:2016-03-15
摘要:本发明公开了一种数据流转发异常检测方法、设备和系统,涉及计算机网络通信领域,用于解决对由于流表异常导致数据流转发规则与数据流实际转发情况不一致进行检测的问题。数据流转发异常检测方法包括:控制器确定待检测的数据流所经过的交换设备;获取交换设备中与数据流匹配的至少一个流表项;流表项包含实际流量和匹配域;其中,实际流量为与匹配域对应计数器的值;根据交换设备上与匹配域相匹配的数据流的理论流量与实际流量建立超定方程组;其中,理论流量构成超定方程组的未知数向量,实际流量构成超定方程组的常数项向量;根据超定方程组确定至少一个流表项是否发生异常。本发明的实施例应用于SDN网络中。
Abstract: The invention discloses a data flow forwarding anomaly detection method, a device and a system, which relate to the field of computer network communication and aim at solving the problem that detection is carried out when a data flow forwarding rule and the actual data flow forwarding condition are inconsistent due to the anomaly of a flow table. The data flow forwarding anomaly detection method comprises steps: the controller determines a switching device through which a to-be-detected data flow passes; at least one flow table term matched with the data flow in the switching device is acquired, wherein the flow table term comprises an actual flow and a matching domain, and the actual flow is the value of a counter corresponding to the matching domain; according to the theoretical flow of the data flow matched with the matching domain on the switching device and the actual flow, overdetermined equations are built, wherein the theoretical flow forms an unknown number vector of the overdetermined equations and the actual flow forms a constant term vector of the overdetermined equations, and according to the overdetermined equations, whether the anomaly happens to the at least one flow table term is determined. The embodiment of the invention is applied to a SDN (software defined network).
申请人: 华为技术有限公司 西安交通大学
Applicant: HUAWEI TECH CO LTD; XI'AN JIAOTONG UNIV
地址: 518129 广东省深圳市龙岗区坂田华为总部办公楼
发明(设计)人: 王东晖 周亚东 胡成臣
Inventor: WANG DONGHUI; ZHOU YADONG; HU CHENGCHEN
主分类号: H04L29/06(2006.01)I
分类号: H04L29/06(2006.01)I H04L12/741(2013.01)I H04L12/755(2013.01)I H04L12/911(2013.01)I H04L12/26(2006.01)I
  • 法律状态
2020-02-14  授权
2017-10-24  实质审查的生效 IPC(主分类):H04L 29/06申请日:20160315
2017-09-22  公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
  • 其他信息
主权项  1.一种数据流转发异常检测方法,其特征在于,包括:
控制器确定待检测的数据流所经过的交换设备;
获取所述交换设备中与所述数据流匹配的至少一个流表项;所述 流表项包含实际流量和匹配域;其中,所述实际流量为与所述匹配域 对应计数器的值;
根据所述交换设备上与所述匹配域相匹配的数据流的理论流量与 所述实际流量建立超定方程组;其中,所述理论流量构成所述超定方 程组的未知数向量,所述实际流量构成所述超定方程组的常数项向量;
根据所述超定方程组确定所述至少一个流表项是否发生异常。
公开号  107196891A
公开日  2017-09-22
专利代理机构  北京中博世达专利商标代理有限公司 11274
代理人  申健
颁证日  
优先权  
 
国别 优先权号 优先权日 类型
CN  201610147518  20160315 
国际申请  
国际公布  
进入国家日期  
  • 专利对比文献
类型 阶段 文献号 公开日期 涉及权利要求项 相关页数
SEA  WO2012082988A1  20120621  1-13  全文 
SEA  CN104580173A  20150429  1-13  全文 
SEA  CN104917760A  20150916  1-13  全文 
SEA  CN105162759A  20151216  1-13  全文 
SEA  CN105187437A  20151223  1-13  全文 
注:不保证该信息的有效性、完整性、准确性,以上信息也不具有任何效力,仅供参考。使用前请另行委托专业机构进一步查核,使用该信息的一切后果由用户自行负责。
X:单独影响权利要求的新颖性或创造性的文件;
Y:与检索报告中其他 Y类文件组合后影响权利要求的创造性的文件;
A:背景技术文件,即反映权利要求的部分技术特征或者有关的现有技术的文件;
R:任何单位或个人在申请日向专利局提交的、属于同样的发明创造的专利或专利申请文件;
P:中间文件,其公开日在申请的申请日与所要求的优先权日之间的文件,或会导致需核实该申请优先权的文件;
E:单独影响权利要求新颖性的抵触申请文件。
  • 期刊对比文献
类型 阶段 期刊文摘名称 作者 标题 涉及权利要求项 相关页数
SEA  《2010 IEEE 35TH CONFERENCE ON Local Computer Network Conference》  Rodrigo Braga;Edjard Mota;Alexandre Passito  Lightweight DDoS flooding attack detection using NOX/OpenFlow  1-13  第408-415页 
RODRIGO BRAGA;EDJARD MOTA;ALEXANDRE PASSITO: "Lightweight DDoS flooding attack detection using NOX/OpenFlow", 《2010 IEEE 35TH CONFERENCE ON LOCAL COMPUTER NETWORK CONFERENCE》 
SEA  《IEEE,2015 2nd International Conference on Recent Advances in Engineering & Computational Sciences (RAECS)》  Garg, Gagandeep;Garg, Roopali  A Comparative Study for Accuracy of Anomaly Detection Methods of Adaptive Flow Counting in SDN  1-13  第1-4页 
GARG, GAGANDEEP;GARG, ROOPALI: "A Comparative Study for Accuracy of Anomaly Detection Methods of Adaptive Flow Counting in SDN", 《IEEE,2015 2ND INTERNATIONAL CONFERENCE ON RECENT ADVANCES IN ENGINEERING & COMPUTATIONAL SCIENCES (RAECS)》 
  • 书籍对比文献
类型 阶段 书名 作者 标题 涉及权利要求项 相关页数