软件定义网络的控制平面拓扑攻击检测防御方法及系统

本发明公开了一种软件定义网络的控制平面拓扑攻击检测防御方法及系统，本发明方法包括接收传入的软件定义网络的Packet‑In消息，过滤并处理LLDP消息和ARP消息：通过与现有控制平面的网络拓扑进行比对，检测消息中待加入的链路或主机的关联端口是否被占用，如果被占用，则拦截待加入的链路或主机，将已被链路占用的端口组成端口‑端口对信息记录到冲突链路端口表，将已被主机占用的端口信息记录到冲突主机端口表；基于冲突链路端口表进行链路识别和防御、基于冲突主机端口表进行主机识别和防御。本发明旨在实现在软件定义网络的网络环境中对伪造链路与主机的实时检测、拦截与清除。