A medida que la tecnología IoT avanza, la red inteligente (SG) se ha vuelto crucial para la infraestructura industrial. Sin embargo, la SG enfrenta desafíos de seguridad, particularmente por ataques de denegación de servicio distribuido (DDoS), debido a mecanismos de seguridad inadecuados para los dispositivos IoT. Además, el despliegue extensivo de la SG expone los enlaces de comunicación a ataques, lo que puede interrumpir las comunicaciones y el suministro de energía. Los ataques de inundación de enlaces (LFA) que tienen como objetivo enlaces de backbone congestionados se han convertido cada vez más en un punto focal de los ataques DDoS. Para abordar los LFA, proponemos integrar vehículos aéreos no tripulados (UAV) en la Red Inteligente (SG) para ofrecer una perspectiva de defensa tridimensional. Esta estrategia incluye mejorar la velocidad y precisión del seguimiento de rutas de ataque, así como aliviar la congestión de comunicación. Por lo tanto, nuestro nuevo esquema de seguimiento DDoS aprovecha la movilidad de los UAV y emplea búsqueda de haz con ancho de haz adaptativo para reconstruir rutas de ataque y localizar fuentes de ataque. Este esquema presenta un mecanismo de actualización iterativa de umbral que refina el umbral en cada ronda basado en resultados previos, mejorando la precisión de la reconstrucción de rutas de ataque. Un método de ancho de haz adaptativo evalúa el número de nodos anormales en función del umbral actual, lo que permite un seguimiento preciso de múltiples rutas de ataque y mejora la automatización del esquema. Además, nuestro método de verificación y fusión de rutas optimiza la reconstrucción de rutas al fusionar rutas superpuestas y excluir nodos previamente buscados, evitando así búsquedas redundantes y bucles infinitos. Los resultados de simulación en la plataforma Keysight Ixia demuestran una cobertura de ruta de ataque del 98.89% con una tasa de seguimiento de error mínima del 2.05%. Además, las simulaciones en la plataforma NS-3 muestran que la integración de drones no solo refuerza la seguridad, sino que también mejora significativamente el rendimiento de la red, con la efectividad de comunicación mejorando en un 88.05% y recuperándose al 82.70% de los niveles normales en condiciones de ataque.