حفاظت از شبکه های نرم افزار محور (SDN) در مقابل حملات ARP بااستفاده از سرور DHCP

با معرفی و ظهور شبکه های نرم افزار محور (SDN) و امکانات و ویژگی های موجود در این تکنولوژی، راه حل های جدیدی در مقابله با حملات سایبری در شبکه های کامپیوتری ارائه گردیده است. یکی از این حملات، حمله ARP۲ که پیش زمینه انجام دیگر حملات نظیر شنود، حمله مرد میانی (MITM) و یا انکار سرویس (DoS) می باشد. در شبکه های سنتی به دلیل معماری این شبکه ها مقابله با حملات ARP به دشواری انجام می گیرد. در این مقاله راه حلی جهت مقابله با حمله ARP در شبکه های نرم افزار محور و با استفاده از سرور DHCP مستقل ارائه گردیده است. در این راه حل با بکارگیری امن سرور DHCP و ارتباط آن با کنترل کننده شبکه SDN و همچنین ایجاد اعتماد به بسته های DHCP منتقل شده در شبکه توانسته ایم راه حلی را ارائه دهیم تا شبکه را در برابر حملات مختلف ARP مقاوم نماییم. نتایج شبیه سازی نشان می دهد که این راه حل، محافظتی موثر برای حافظه نهان ARP موجود در میزبان ها فراهم می کند و علاوه بر این در مقابل حملات DHCP جعلی نیز شبکه را مقاوم می نماید.

Keywords:

شبکه نرم افزار محور (SDN) , حملات ARP , سرور DHCP , امنیت.