网络检测方法及装置、存储介质及电子设备制造方法及图纸

本公开提供了一种网络检测方法及装置、存储介质及电子设备，涉及通信技术领域。该方法包括：获取软件定义型网络SDN网络中的各个SDN设备节点的连接关系以及流量流向；根据各个SDN设备节点的连接关系和流量流向，生成各个SDN设备节点之间的拓扑结构信息；根据拓扑结构信息获得第一SDN设备节点；以及从第一SDN设备节点开始遍历拓扑结构信息中的各个SDN设备节点以检测所述SDN网络中的异常流量。本申请方法不需要改变现有网络架构即可实现网络流量的检测，安全性较高，且实现难度较低。且实现难度较低。且实现难度较低。

【技术实现步骤摘要】
网络检测方法及装置、存储介质及电子设备


[0001]本公开涉及通信
，尤其涉及一种网络检测方法及装置、存储介质及电子设备。

技术介绍

[0002]基于开放流量(openflow)的软件定义型网络(Software Defined Network,SDN)网络是网络虚拟化的一种实现方式。其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能，为核心网络及应用的创新提供了良好的平台。
[0003]然而SDN网络由于自身的弱点和默认配置的问题，可能会引发SDN交换机流表遭篡改，而后会引发各种网络安全风险。如何提高SDN网络的安全性是本领域亟需解决的技术问题。
[0004]需要说明的是，在上述
技术介绍
部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

技术实现思路

[0005]本公开的目的在于提供一种网络检测方法及装置、存储介质及电子设备，至少在一定程度上克服由于相关技术中SDN网络安全性较差本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络检测方法，其特征在于，包括：获取软件定义型网络SDN网络中的各个SDN设备节点的连接关系以及流量流向；根据所述各个SDN设备节点的连接关系和流量流向，生成所述各个SDN设备节点之间的拓扑结构信息；根据所述拓扑结构信息获得第一SDN设备节点；以及从所述第一SDN设备节点开始遍历所述拓扑结构信息中的所述各个SDN设备节点以检测所述SDN网络中的异常流量。2.根据权利要求1所述的网络检测方法，其特征在于，所述异常流量包括仿冒节点，则从所述第一SDN设备节点开始遍历所述各个SDN设备节点以检测所述SDN网络中的异常流量包括：基于广度优先算法，从所述第一SDN设备节点依次遍历所述各个SDN设备节点的网络地址，以检测是否存在网络地址相同的SDN设备节点；若存在所述网络地址相同的所述SDN设备节点，则将所述网络地址相同的所述SDN设备节点作为仿冒节点；以及若不存在所述网络地址相同的所述SDN设备节点，则确定网络检测结果为正常。3.根据权利要求1所述的网络检测方法，其特征在于，所述异常流量包括篡改路径，则从所述第一SDN设备节点开始遍历所述拓扑结构信息中的所述各个SDN设备节点以检测所述SDN网络中的异常流量包括：基于向量分析法检测所述拓扑结构信息中的所述第一SDN设备节点到所述各个SDN设备节点之间的各个路径以检测所述SDN网络中的所述篡改路径。4.根据权利要求3所述的网络检测方法，其特征在于，基于向量分析法检测所述拓扑结构信息中的所述第一SDN设备节点到所述各个SDN设备节点之间的各个路径以检测所述SDN网络中的所述篡改路径包括：获取预定路径信息；从所述第一SDN设备节点开始遍历所述各个SDN设备节点之间的各个路径信...

【专利技术属性】
技术研发人员：孟阼君，张建宇，姚晓辉，王锦华，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：