SDN架构下ARP攻击的解决方案及示例

网络上的安全一直是一个突出的问题,在本地网络中,ARP协议工作在较底层,安全性经常被忽略,并且容易受到黑客攻击。在新的网络架构SDN架构中,ARP攻击仍然是一个严重的网络安全问题,而且在这种网络架构中,不仅网络终端节点会暴露在攻击的风险下,控制器也容易遭受到攻击。因此,文章提出基于SDN架构的一种ARP攻击的解决方案。该方案通过在控制器中开发一个防御模块,在终端机中开发一个信息验证软件,利用控制器对网络信息的掌控,对要进行ARP通信的终端机进行验证,验证通过就代替目标终端机回复ARP应答报文,验证不通过就向管理员报告ARP攻击。实验表明,该方案能够有效防御各种形式的ARP攻击,有效地提高了局域网的安全性。