一种针对云数据中心SDN安全态势感知系统及方法技术方案

本发明专利技术提供一种针对云数据中心SDN安全态势感知系统及方法，包括：视图及资产库，态势要素库，网络视图分析模块，态势要素获取模块和态势分析模块；网络空间内的安全态势感知基于环境的认知。由云管平台内配置信息构成的静态环境信息，然后通过对于网络内部的安全要素进行提取、融合、分析得出态势信息。态势信息的维度要能够全方位多角度的展现出网络空间的运行态势，以支撑安全决策的制定和调整。通过对网络空间内安全事件进行捕获形成态势要素库，按照网络视图的划分对局部的态势要素进行融合分析，从网络流量态势，入侵态势，脆弱性态势和威胁态势四个角度进行综合评估，最后汇总形成全网的态势。

【技术实现步骤摘要】
一种针对云数据中心SDN安全态势感知系统及方法
本专利技术涉及云数据处理领域，尤其涉及一种针对云数据中心SDN安全态势感知系统及方法。
技术介绍
云计算作为一种基于网络的计算方式，可以将共享的软硬件资源按需提供给计算机和其他设备，实现按需分配、按量付费的使用模式。计算资源、存储资源、网络资源作为云计算的三大资源要素，直接影响云数据中心的性能。随着主机虚拟化技术和分布式存储技术的不断发展，目前，传统的电信系统网络架构成为了阻碍云数据中心发展的巨大桎梏。2015年的ONS大会上，谷歌的网络技术领导人Amin发布了谷歌的数字中心技术，正式宣告了SDN(Software-DefinedNetwork软件定义网络)技术应用于数据中心的可行性。SDN也成为了建设云数据中心网络的重要技术方案。SDN技术的核心思想是将控制平面与转发平面解耦以实现集中控制，在目前广泛应用虚拟化技术的云平台建设中具有良好的适用性。在云数据中心中，利用SDN技术实现了网络资源池化，按需进行流量规划，并通过NFV(NetworkFunctionVirtualization网络功能虚拟化)技术提供高质量的多种网络服务。SDN本文档来自技高网...

【技术保护点】
1.一种针对云数据中心SDN安全态势感知系统，其特征在于，包括：视图及资产库，态势要素库，网络视图分析模块，态势要素获取模块和态势分析模块；网络视图分析模块用于将全局网络视作集合N，将N按照一定规则进行划分，分成多个独立网络n,满足:∪n＝N并且

【技术特征摘要】
1.一种针对云数据中心SDN安全态势感知系统，其特征在于，包括：视图及资产库，态势要素库，网络视图分析模块，态势要素获取模块和态势分析模块；网络视图分析模块用于将全局网络视作集合N，将N按照一定规则进行划分，分成多个独立网络n,满足:∪n＝N并且则将n作为一个网络视图，每个视图的信息应包括：数据中心的各类资源，各个资源间的拓扑关系，与其他视图的关系；根据具体的评估需求，对网络进行基于相应规则的划分；态势要素获取模块用于收集全网各安全数据源产生的各类安全数据，包括SDN交换机和控制器的状态信息，并存入态势要素库中；态势分析模块用于针对一特定的网络视图，根据其拥有的网络资源和资源间关系构建态查找条件，构建评估模型；提取出态势要素，通过确定的评估模型对网络态势进行评估并输出。2.根据权利要求1所述的针对云数据中心SDN安全态势感知系统，其特征在于，网络视图分析模块还用于网络资产信息获取，全局视图分解，安全数据源标记，视图关系构建；通过以上功能对全局网络按照一定的规则进行划分，并将结果输出到视图及资产库；云数据中心通过云管理平台对云上所有的各类物理、虚拟资源进行统一的分配和管理；将网络内部各类资源按照预设的规则进行划分和匹配，构建出局部的网络视图；网络资产信息获取是将云数据中心内部所有的资源进行标识，记录，并构建全局拓扑关系；全局视图分解是根据预设的视角，对网络的全局拓扑关系进行分解；安全数据源标记是在划分视图的过程中，对某一视图所拥有的安全数据源进行标记；所述标记作为接口提供给态势分析模块和态势要素获取模块；视图关系构建是在视图完成划分后，明确各视图间关系；视图间关系被用于在对各视图的态势信息进行评估后，对全局态势进行汇总。3.根据权利要求1或2所述的针对云数据中心SDN安全态势感知系统，其特征在于，态势要素获取模块还用于日志信息提取，SDN控制器负载计算，SDN交换机流表信息获取，SDN交换机端口统计计算；提取态势要素的过程是针对全局所有活动的安全数据源所产生的态势数据进行提取并形成各类态势要素，存入态势要素库；完成从安全数据到安全态势要素的转化；日志信息提取是针对整个云数据中心网络内所有安全数据源产生的各类安全日志分别进行捕获，预处理，提取出特征向量，并作为一类安全态势要素进行存储；SDN控制器负载计算是针对采用Openflow协议的SDN控制器；SDN控制器通过分析Packet_In报文为SDN交换机无法处理的数据包制定处理规则，并以PACKET_OUT的方式下发规则；通过FLOW_MOD与FLOW_REMOVED报文对SDN交换机内部的流表项进行调整；通过计算上述四类报文在所有交换机——控制器报文中的占比，可以得出SDN控制器的负载；将上述的报文统计信息作为一类安全态势要素进行存储；SDN交换机流表信息分析网络内部所有SDN交换机，对所有SDN交换机内部的流表状态及流表项进行读取，并计算出流表的状态信息；SDN交换机端口流量统计通过监控SDN交换机各个端口运行状态；对于每个端口对经过其的流量进行分类、计数并计算各类流量的速率。4.根据权利要求1或2所述的针对云数据中心SDN安全态势感知系统，其特征在于，态势分析模块还用于视图信息获取，态势要素选取，...

【专利技术属性】
技术研发人员：白昕硕，刘红日，王佰玲，柏军，王巍，黄俊恒，
申请(专利权)人：哈尔滨工业大学威海，
类型：发明
国别省市：山东,37