一种基于P4的物联网移动目标防御方法

一种基于P4的物联网移动目标防御方法。其包括在SDN控制器中部署虚拟地址选择模块、可达路径选择模块、地址映射表及流表下发模块；源物联网终端设备发起访问请求；如请求数据包流表中没发现匹配规则，封装成packet‑i n数据报文并发送给SDN控制器；选择可达路径；选取出虚拟地址；完成设备地址跳变策略部署；如果预先已收到流表，根据流表中的匹配规则处理请求数据包；将请求数据包转发给目的物联网终端设备；目的物联网终端设备响应请求等步骤。本发明利用SD‑I oT集中控制优势，通过在控制平面和数据平面进行策略部署和数据包转发逻辑修改，并未利用物联网终端设备资源，不会干预物联网设备正常使用，且基于P4可编程语言实现，极大提高了网络灵活性和可编程性。