sdfw:基于OpenFlow的分布式软件定义防火墙 源码

sdfw 基于OpenFlow的分布式软件定义防火墙 该存储库旨在实施概念验证(PoC),该概念说明了如何通过基于OpenFlow的软件定义网络来防止恶意软件传播到公司网络中。 抽象 正如您肯定会知道的那样,许多最新的勒索软件攻击(例如Wannacry等)利用SMB协议中的漏洞进行传播,该漏洞可以使入侵者使用EternalBlue漏洞将Shellcode注入易受攻击的Windows系统。 该恶意软件代码能够通过LAN中的IP地址搜索易受攻击的计算机,并尝试通过SMB端口445进行利用。 这样,保护公司局域网中计算机的传统方法包括安装适当的操作系统修补程序并更新防病毒软件,以关闭任何易受攻击