使用临时动态IP策略保护物联网网络免受DDoS攻击
Ahmad Hani El Fawal1, Ali Mansour1, Mohammad Ammad Uddin1
1Lab-STICC, UMR 6285-CNRS, ENSTA Bretagne, 29806 Brest, France.
Sensors (Basel, Switzerland)
|July 13, 2024
概括
本研究介绍了临时动态IP (TDIP) 以对抗物联网 (IoT) 设备的分布式拒绝服务 (DDoS) 攻击. 通过频繁旋转IP地址,TDIP增强了安全性,防止尸网络的利用,并改善了网络保护.
科学领域:
- 计算机科学 计算机科学
- 网络安全 网络安全
- 网络工程 网络工程
背景情况:
- 物联网 (IoT) 能够实现智能机器,但由于低成本设备的资源有限,它面临着安全挑战.
- 易受攻击的物联网设备经常被入尸网络,用于分布式拒绝服务 (DDoS) 攻击.
- 现有的安全措施不足以应对针对物联网生态系统的复杂DDoS威胁.
研究的目的:
- 提出和评估一种新的策略,即临时动态IP (TDIP),用于缓解物联网网络中的DDoS攻击.
- 加强物联网设备的安全姿势,防止未经授权的访问和尸网络招募.
- 通过动态知识产权管理来提高整体网络效率和物联网网络保护.
主要方法:
- 实施临时动态IP (TDIP) 战略,涉及互联网协议 (IP) 地址的频繁旋转.
- 配置短 IP 租时间以防止持续的未经授权访问.
- 使用OMNET++平台进行网络模拟和测试,以评估TDIP的有效性.
主要成果:
- 在防止分布式拒绝服务 (DDoS) 攻击方面,TDIP表现出了很高的有效性.
- 通过频繁更改IP地址,提议的TDIP解决方案显著阻止了潜在的攻击者.
- 网络效率和整体物联网网络保护通过TDIP战略得到改善.
结论:
- 临时动态IP (TDIP) 为针对物联网设备的DDoS攻击提供了强大的防御机制.
- 频繁的IP地址旋转是提高物联网安全性和防止尸网络形成的可行策略.
- TDIP有助于更安全,更有效的物联网基础设施.


