基于SDN架构下的ARP防欺骗攻击的信任机制研究与探索

摘要

cqvip:笔者通过分析ARP欺骗攻击的常用防范措施及其缺陷,尝试运用相关的技术手段,如利用SDN(软件定义网络)技术及可信计算机制,从全局视角高效查看网络的所有区域以及通过修改网络来改变规则,全面分析网络中的流量状况,并有效地作出更改,将可信计算体系中引入信任根及信任链,把信任关系从ISO/OSI低层硬件扩展到其上三层,从而保护终端设备的安全方面。