一种适用于局域网的安全邻居发现协议

作者：苏彦圣; 胡建华^*; 宋广佳^*

来源：电脑知识与技术, 2023, 19(35): 90-99.

DOI：10.14004/j.cnki.ckt.2023.1880

• 邻居发现
• 地址解析
• IPv6
• 网络安全

邻居发现问题是互联网通信过程中的一个重要问题，互联网中的节点通过邻居发现过程来获取其他节点的通信标识。传统的邻居发现协议由于假设所有的节点都是可靠的，使其面临很多安全威胁，比如欺骗攻击，DoS攻击等。为了提高发现过程的安全性，文章提出了一种新的邻居发现协议SNDP。SNDP采用加密方法对自身的通信标识以及邻居发现的目标地址进行保护，使得恶意节点无法获知邻居发现的目标地址，也无法获知是哪个节点在进行邻居发现以及哪个节点进行了应答，因此可以有效防止欺骗攻击和DoS攻击，具有极高的隐私保密性。

• 单位
  浙江农林大学暨阳学院