Neighbor Discovery Protocol (NDP) är ett av de viktigaste protokollen i Internet Protocol version 6 (IPv6) svit, och det ger många grundläggande funktioner för normal drift av IPv6 i ett lokalt nätverk (LAN), såsom adress automatisk konfiguration och adressupplösning. Men det har många sårbarheter som kan användas av skadliga noder för att starta attacker, eftersom NDP meddelanden är lätt spoofed utan skydd. Omkring detta problem har många lösningar föreslagits för att säkra NDP, men dessa lösningar antingen föreslog nya protokoll som måste stödjas av alla noder eller inbyggda mekanismer som kräver samarbete mellan alla noder, vilket är oundvikligt i de traditionella distribuerade nätverken. Icke desto mindre ger Software-definierad Networking (SDN) ett nytt perspektiv att tänka på att skydda NDP. I detta dokument föreslog vi en SDN-baserad autentiseringsmekanism för att verifiera identiteten på NDP-paket som överförs i ett LAN. Med hjälp av centraliserad kontroll och programmerbarhet av SDN, kan det effektivt förhindra spoofing attacker och andra härledda attacker baserade på spoofing. Dessutom behöver denna mekanism inga ytterligare protokollstöd eller konfiguration vid värdar och routrar och introducerar inga särskilda enheter.
I REF har författarna föreslagit en ny metod för att säkra Neighbor Discovery Protocol i IPv6.
An SDN-Based Authentication Mechanism for Securing Neighbor Discovery Protocol in IPv6
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}