[논문 리뷰] A MAC Layer Based Defense Architecture for Reduction of Quality (RoQ) Attacks in Wireless LAN

Jatinder Singh, Savita Gupta외 1명|arXiv (Cornell University)|2010. 02. 11.

Network Security and Intrusion Detection참고 문헌 11인용 수 9

한 줄 요약

이 논문은 무선 LAN에서 RTS/CTS 핸드셰이크 패턴을 분석하여 감쇠 품질(quality reduction, RoQ) 공격을 탐지하고 완화하기 위한 MAC 레이어 기반 방어 아키텍처를 제안한다. MAC 레이어 모니터링을 통해 비정상적인 트래픽를 식별하고 악성 흐름을 차단함으로써 공격의 처리량을 감소시키고, 정상 사용자에게는 대역폭을 증가시키며 패킷 손실을 감소시킨다. 시뮬레이션 결과를 통해 검증된 바 있다.

ABSTRACT

Recently an alternative of DDoS attacks called shrew attacks or Reduction of Quality (RoQ) has been identified which is very much difficult to detect. The RoQ attacks can use source and destination IP address spoofing, and they do not have distinct periodicity, and may not filter the attack packets precisely. In this paper, we propose to design the MAC layer based defense architecture for RoQ attacks in Wireless LAN which includes the detection and response stages. The attackers are detected by checking the RTS CTS packets from the MAC layer and the corresponding attack flows are blocked or rejected. By our simulation results, we show that our proposed technique achieves reduces the attack throughput there by increasing the received bandwidth and reducing the packet loss of legitimate users.

연구 동기 및 목표

• IP 스푸핑과 비정상적인 패턴으로 인해 탐지가 어려운 DDoS의 더 은밀한 대안인 RoQ 공격의 증가하는 위협에 대응하기 위해.
• 네트워크 품질이 악화되기 전에 조기에 RoQ 공격을 탐지할 수 있도록 MAC 레이어에서 방어 메커니즘을 설계하기 위해.
• 비정상적인 RTS/CTS 교환 행동에 기반해 악성 트래픽 흐름을 식별하고 차단하여 공격의 효과를 줄이기 위해.
• 공격 중에 패킷 손실을 최소화하고 가용 대역폭을 증가시켜 정상 사용자 성능을 향상시키기 위해.

제안 방법

• 방어 아키텍처는 채널 접근 중에 교환되는 RTS(Request to Send) 및 CTS(Clear to Send) 프레임에 중점을 두고 MAC 레이어에서 작동한다.
• RTS/CTS 교환의 빈도와 패턴에 이상 징후가 있는지 분석하여 잠재적인 RoQ 공격 흐름을 탐지한다.
• RTS/CTS 교환의 빈도와 일관성에 기반해 트래픽을 분류하고, 정상 행동과 다름을 보이는 흐름을 경고 표시한다.
• 공격 흐름이 탐지되면 시스템은 악성 소스로부터의 추가 프레임을 MAC 레이어에서 차단하거나 거부한다.
• 실시간 완화를 가능하게 하기 위해 탐지 및 대응 메커니즘을 MAC 프로토콜 스택에 직접 통합한다.
• 다양한 공격 시나리오 하에서 탐지 및 차단 메커니즘의 효과성을 검증하기 위해 시뮬레이션 기반 평가를 실시한다.

실험 결과

연구 질문

• RQ1 소스 및 대상 IP 주소 스푸핑에도 불구하고 MAC 레이어에서 RoQ 공격를 어떻게 탐지할 수 있는가?
• RQ2 RTS/CTS 교환에서 RoQ 공격 트래픽과 정상 트래픽를 신뢰성 있게 구분할 수 있는 특정 패턴은 무엇인가?
• RQ3 MAC 레이어 기반 방어가 공격 처리량을 얼마나 줄이고 정상 사용자에게 대역폭 가용성을 향상시킬 수 있는가?
• RQ4 활성 RoQ 공격 중에 제안된 아키텍처가 패킷 손실을 얼마나 효과적으로 최소화할 수 있는가?

주요 결과

• 제안된 MAC 레이어 방어는 RTS/CTS 교환 패턴의 이질성을 분석하여 RoQ 공격 흐름을 성공적으로 탐지한다.
• 공격 처리량이 크게 감소하여 정상 사용자에게 가용 대역폭이 향상된다.
• MAC 레이어에서 악성 흐름을 조기에 차단함으로써 정상 트래픽의 패킷 손실이 감소한다.
• 시뮬레이션 결과는 이 방어 메커니즘이 고도로 은밀한 RoQ 공격에 대한 네트워크 내성 강화에 기여하며, 고위계층 프로토콜의 변경 없이도 효과적임을 확인한다.