工业互联网下基于 SDN 架构的 ARP 攻击防御系统设计

智研平台会员

登录机构账号

复制成功

设置

万方会员

暂未开通会员

开通即享超值福利、会员权益
优质内容推荐

立即开通

个人中心

我的智研

退出登录

简繁

搜索

DOI: 10.12361/2661-3727-05-09-156285

工业互联网下基于 SDN 架构的 ARP 攻击防御系统设计

卢煜茜, 郑　灿, 唐　成

武汉工程大学电气信息学院

全文直达

引用

打印

摘要：近年来，随着工业互联网的体系化发展，软件定义网络（SDN）作为一种创新的网络架构被引入以应对其庞大的数据体系和提升网络攻击防御能力。尽管如此，在工业物联网（IIoT）环境下，SDN 仍面临 ARP 攻击的安全威胁。为应对此问题，本研究提出了一种基于地址位置信息绑定的 ARP 攻击防御机制。该机制通过构建并维护一个准确的 IP 与 MAC 地址对应表，对 ARP 数据包进行验证，以鉴别并拦截伪造的 ARP 请求，确保网络的正常运行。实验结果显示，该系统有效防止了 ARP 泛洪和欺骗攻击，同时降低了网络中的 ARP 广播流量，并缩短了 ARP 处理时间，从而提升了网络的通信效率。

关键词：

软件定义网络；IP-MAC 绑定；DHCP 动态分配；ARP 攻击防御

Universe Scientific Publishing

ISSN：2661-3719

年,卷(期)：2023,5(9)