[論文レビュー] A measurement driven, 802.11 anti-jamming system

Konstantinos Pelechrinis, Ioannis Broustis+2 more|ArXiv.org|Jun 16, 2009

Security in Wireless Sensor Networks参考文献 9被引用数 4

ひとこと要約

本稿では、間欠的で低出力のジャマーに対抗するため、レート適応および Carrier Sense Threshold（CCA）を動的に調整する測定駆動型のアンチジャミングシステム ARES を提案する。実験的知見に基づき、固定レート伝送と調整された CCA 閾値がジャミング下で標準的なレート適応を上回ることを示しており、MIMO、メッシュ、および従来の 802.11a ネットワークを含む多様なテストベッドにおいて、ネットワークスループットを最大で 150% 向上させた。

ABSTRACT

Dense, unmanaged 802.11 deployments tempt saboteurs into launching jamming attacks by injecting malicious interference. Nowadays, jammers can be portable devices that transmit intermittently at low power in order to conserve energy. In this paper, we first conduct extensive experiments on an indoor 802.11 network to assess the ability of two physical layer functions, rate adaptation and power control, in mitigating jamming. In the presence of a jammer we find that: (a) the use of popular rate adaptation algorithms can significantly degrade network performance and, (b) appropriate tuning of the carrier sensing threshold allows a transmitter to send packets even when being jammed and enables a receiver capture the desired signal. Based on our findings, we build ARES, an Anti-jamming REinforcement System, which tunes the parameters of rate adaptation and power control to improve the performance in the presence of jammers. ARES ensures that operations under benign conditions are unaffected. To demonstrate the effectiveness and generality of ARES, we evaluate it in three wireless testbeds: (a) an 802.11n WLAN with MIMO nodes, (b) an 802.11a/g mesh network with mobile jammers and (c) an 802.11a WLAN. We observe that ARES improves the network throughput across all testbeds by up to 150%.

研究の動機と目的

• 低出力で間欠的な送信を行うジャマーが悪用する、密集した未管理の 802.11 ネットワークにおけるジャミング攻撃という重要なセキュリティ課題に取り組む。
• 特にリソース制限のある環境において、ジャミング状態下での標準的なレート適応および電力制御メカニズムの影響を調査する。
• 通常の動作に悪影響を及げず、正常な状態でも性能が低下しない実用的でリアルタイムなアンチジャミングシステムを設計する。
• MIMO、メッシュ、および従来の 802.11a ネットワークを含む多様な 802.11 デプロイメントにおいて、提案手法の汎用性と有効性を実証する。

提案手法

• ジャミング下でのレート適応および電力制御の性能を評価するため、テストベッド上で広範な屋内測定を実施する。
• 間欠的ジャミング下では、標準的なレート適応が逆効果となることが判明した。これは、ジャマーの停止期間を無駄に使い、最適でないレートへ収束させるためである。
• 2モジュール構成のシステムを提案する：(1) チャネル状態およびジャミング行動に基づき、固定レートと適応的レートの切り替えを行うレート制御モジュール、(2) CCA 閾値を調整することで、ジャミング中でも送信可能にし、受信機キャプチャ効果を向上させる電力制御モジュール。
• ジャミング行動の事前知識や複雑なチャネルモデルに依存しない、反応型の測定駆動型ポリシーを採用する。
• チャネルコherence時間のリアルタイム推定を回避するため、前回の変更からの経過時間を基準に定期的にレート適応を起動する。
• 802.11n MIMO、802.11a/g メッシュ、802.11a WLAN を含む実際の 802.11 テストベッドに ARES を統合し、多様な構成での性能を検証する。

実験結果

リサーチクエスチョン

• RQ1 標準的な 802.11 レート適応および電力制御メカニズムは、間欠的で低出力のジャミング攻撃下でどのように動作するか？
• RQ2 ジャミングが存在する状況で、固定レート伝送が適応的レート制御よりも効果的となる条件は何か？
• RQ3 CCA 閾値を調整することで、ジャミング中でも送信可能となり、受信機キャプチャ効果が向上することで、ネットワーク性能が向上するか？
• RQ4 ジャミング行動の事前知識がなくても、測定駆動型でリアルタイムにレートおよび電力制御を最適化できるシステムを設計できるか？
• RQ5 ARES は、ジャミング下での多様な 802.11 ネットワークトポロジーや構成において、どれほどスループットを向上させられるか？

主な発見

• SampleRate や Onoe、AMRR などのレート適応アルゴリズムは、間欠的ジャミング下でネットワーク性能を低下させる。これは、ジャマーの停止期間を無駄に使い、最適でないレートへ収束させるためである。
• CCA 閾値を調整することで、ジャミング中でも送信可能となり、受信機が正当な信号を正常にキャプチャできるようになり、スループットの低下が顕著に軽減される。
• 低データレートで最大送信電力で動作させることでジャミング下での性能が向上するが、これは適切な CCA 閾値の調整と組み合わせて初めて有効である。
• ARES は、3つの異なるテストベッド（802.11n MIMO WLAN、移動ジャミングを含む 802.11a/g メッシュネットワーク、上行TCPトラフィックを伴う 802.11a WLAN）において、最大で 150% のスループット向上を達成した。
• 通常の状態では正常な性能を維持しており、後方互換性があり、通常の運用への影響を最小限に抑える。
• ARES の反応型で測定に基づくアプローチは、複雑なチャネルモデルやジャミング特性のリアルタイム推定に依存しないため、実世界への実装に実用的である。