[논문 리뷰] A measurement driven, 802.11 anti-jamming system

Konstantinos Pelechrinis, Ioannis Broustis외 2명|ArXiv.org|2009. 06. 16.

Security in Wireless Sensor Networks참고 문헌 9인용 수 4

한 줄 요약

이 논문은 간헐적이고 저전력 잡음 공격을 방지하기 위해 레이트 어댑티비티와 캐리어 센스 임계값을 동적으로 조정하는 측정 기반의 악성 방지 시스템 ARES를 제안한다. 실험적 통찰을 바탕으로 고정 레이트 전송과 조정된 CCA 임계값이 간헐적 잡음 공격 하에서 표준 레이트 어댑티비티보다 우수한 성능을 보임을 확인하였으며, MIMO, 메시, 표준 802.11a 네트워크를 포함한 다양한 실험 환경에서 네트워크 스루풋을 최대 150% 향상시킨다.

ABSTRACT

Dense, unmanaged 802.11 deployments tempt saboteurs into launching jamming attacks by injecting malicious interference. Nowadays, jammers can be portable devices that transmit intermittently at low power in order to conserve energy. In this paper, we first conduct extensive experiments on an indoor 802.11 network to assess the ability of two physical layer functions, rate adaptation and power control, in mitigating jamming. In the presence of a jammer we find that: (a) the use of popular rate adaptation algorithms can significantly degrade network performance and, (b) appropriate tuning of the carrier sensing threshold allows a transmitter to send packets even when being jammed and enables a receiver capture the desired signal. Based on our findings, we build ARES, an Anti-jamming REinforcement System, which tunes the parameters of rate adaptation and power control to improve the performance in the presence of jammers. ARES ensures that operations under benign conditions are unaffected. To demonstrate the effectiveness and generality of ARES, we evaluate it in three wireless testbeds: (a) an 802.11n WLAN with MIMO nodes, (b) an 802.11a/g mesh network with mobile jammers and (c) an 802.11a WLAN. We observe that ARES improves the network throughput across all testbeds by up to 150%.

연구 동기 및 목표

• 간헐적이고 저전력 전송을 악용하는 잡음 공격에 취약한 고밀도, 비관리형 802.11 네트워크에서의 임계적인 보안 도전 과제를 해결한다.
• 특히 자원 제약이 있는 환경에서, 표준 레이트 어댑티비티 및 전력 제어 메커니즘이 잡음 공격 하에서 어떻게 작용하는지 조사한다.
• 일반적인 운영 조건에서 성능 저하 없이도 실시간으로 작동 가능한 실용적인 악성 방지 시스템을 설계한다.
• MIMO, 메시, 레거시 802.11a 네트워크를 포함한 다양한 802.11 배포 환경에서 제안된 솔루션의 일반성과 효과성을 입증한다.

제안 방법

• 잡음 공격 하에서 레이트 어댑티비티 및 전력 제어 성능을 평가하기 위해 실내 테스트베드에서 광범위한 측정을 수행한다.
• 간헐적 잡음 공격 하에서 표준 레이트 어댑티비티가 오히려 비효율적임을 규명한다. 이는 잡음 공격자의 대기 시간을 낭비시키며, 결과적으로 열악한 레이트로 수렴하게 된다.
• 두 모듈로 구성된 시스템을 제안한다: (1) 채널 상태 및 잡음 공격자 행동에 따라 고정 레이트 및 적응형 레이트 작동 방식을 전환하는 레이트 제어 모듈, (2) 캐리어 센스 임계값을 조정하여 잡음 공격 중에도 전송을 가능하게 하고 수신기의 신호 캡처 성능을 향상시키는 전력 제어 모듈.
• 잡음 공격자 행동에 대한 사전 지식이나 복잡한 채널 모델에 의존하지 않는 반응형 측정 기반 정책을 도입한다.
• 채널의 일관성 시간을 실시간으로 추정할 필요 없이, 마지막 변경 후 경과 시간을 기반으로 주기적으로 레이트 어댑티비티를 호출하는 방식을 사용한다.
• 802.11n MIMO, 802.11a/g 메시, 802.11a WLAN을 포함한 실제 802.11 테스트베드에 ARES를 통합하여 다양한 구성에서 성능을 검증한다.

실험 결과

연구 질문

• RQ1 표준 802.11 레이트 어댑티비티 및 전력 제어 메커니즘이 간헐적이고 저전력 잡음 공격 하에서 어떻게 작동하는가?
• RQ2 잡음 공격자가 존재할 경우, 고정 레이트 전송이 적응형 레이트 제어보다 더 효과적인 조건은 무엇인가?
• RQ3 캐리어 센스 임계값을 조정하면 전송을 가능하게 하고 수신기의 신호 캡처 성능을 향상시켜 잡음 공격 시 네트워크 성능을 향상시킬 수 있는가?
• RQ4 잡음 공격자 행동에 대한 사전 지식 없이도 실시간으로 레이트 및 전력 제어를 동적으로 조정할 수 있는 측정 기반의 실시간 시스템을 설계할 수 있는가?
• RQ5 ARES는 잡음 공격 하에서 다양한 802.11 네트워크 구성 및 토폴로지에서 네트워크 스루풋을 얼마나 향상시킬 수 있는가?

주요 결과

• SampleRate, Onoe, AMRR와 같은 레이트 어댑티비티 알고리즘은 간헐적 잡음 공격 하에서 네트워크 성능을 악화시키며, 이는 잡음 공격자의 대기 시간을 낭비시키고 열악한 레이트로 수렴하게 한다.
• 캐리어 센스 임계값을 조정하면 잡음 공격 중에도 전송이 가능해지고 수신기가 정상 신호를 성공적으로 캡처할 수 있어 스루풋 저하를 크게 감소시킨다.
• 낮은 데이터 전송 레이트로 최대 전력으로 작동하는 것이 잡음 공격 하에서 성능 향상을 이끌 수 있지만, 이는 적절한 CCA 임계값 조정과 병행될 때에만 가능하다.
• ARES는 802.11n MIMO WLAN, 이동식 잡음 공격자가 존재하는 802.11a/g 메시 네트워크, 업링크 TCP 트래픽이 존재하는 802.11a WLAN을 포함한 세 가지 별도의 테스트베드에서 네트워크 스루풋을 최대 150% 향상시켰다.
• 정상적인 조건 하에서도 시스템은 일반적인 성능을 유지하여 후행 호환성과 정상 운영에 대한 영향을 최소화한다.
• ARES의 반응형 측정 기반 접근 방식은 복잡한 채널 모델이나 잡음 공격 특성의 실시간 추정에 의존하지 않아 실세계 구현에 실용적이다.