基于双模式端址跳变SD-IoT主动防御方法  

SD-IoT Active Defense Method Based on Dual-Mode End-Addres Shopping

作　　者：张兵 李辉[1,2,3] 王欢 ZHANG Bing;LI Hui;WANG Huan(School of Computer Science and Technology,Guangxi University of Science and Technology,Liuzhou 545006,China;Liuzhou Key Laboratory of Big Data IntelligentProcessing and Security,Guangxi University of Science and Technology,Liuzhou 545006,China;Guangxi Education System Network Security Monitoring Center,Guangxi University of Science and Technology,Liuzhou 545006,China)

机构地区：[1]广西科技大学计算机科学与技术学院,广西柳州545006 [2]广西科技大学柳州市大数据智能处理与安全重点实验室,广西柳州545006 [3]广西科技大学广西教育系统网络安全监测中心,广西柳州545006

出　　处：《吉林大学学报（信息科学版）》2024年第3期421-429,共9页Journal of Jilin University（Information Science Edition）

基　　金：国家自然科学基金资助项目(62106053);广西自然科学基金资助项目(2020GXNSFBA159042);广西研究生教育创新计划基金资助项目(YCSW2023478);广西科技大学博士科研启动基金资助项目(XiaoKe Bo19Z33)。

摘　　要：由于地址跳变是物联网主动防御的一种有效手段,但因跳变资源匮乏、可预见性以及数据包混淆度低已经成为制约物联网地址跳变的主要问题。为此,提出一种基于双模式端址跳变的主动防御方法。该方法设计了双模式端址选择算法,通过动态确定虚拟端址生成策略,以通信时间为阈值,扩大端址跳变空间,从而解决地址池资源受限问题。同时,还构建了双虚拟端址跳变方法,通过动态分配和同步虚拟接收和发送地址,提升数据包混淆度,增强跳变的不可预见性。并且基于SDN(Software Defined Network)设计了流表双向同步机制,实现流表的动态下发和同步,以保证端址跳变的一致性。实验结果表明,该方法能有效提升地址跳变的多样性和不可预测性,显著增强抵御嗅探攻击的能力。A dual-mode address hopping method is proposed to address security issues faced by the IoT(Internet of Things),such as resource scarcity and low obfuscation of traffic data.Address hopping diversity and unpredictability are enhanced through a dual-mode address selection algorithm,thereby solving the problem of limited address pool resources.Additionally,a dual-virtual address hopping method is introduced to enhance the obfuscation of data packets and reduce the correlation of network data.This method is demonstrated to be effective in reducing network data correlation,conserving IoT resources,increasing network address pool capacity,preventing data theft by attackers,and ensuring IoT security through simulation experiments conducted in an SD-IoT(Software Defined Internet of Things)environment.

关 键 词：物联网安全 主动防御 地址跳变 软件定义物联网 

分 类 号：TP393.0[自动化与计算机技术—计算机应用技术]