[论文解读] A MAC Layer Based Defense Architecture for Reduction of Quality (RoQ) Attacks in Wireless LAN

Jatinder Singh, Savita Gupta+1 more|arXiv (Cornell University)|Feb 11, 2010

Network Security and Intrusion Detection参考文献 11被引用 9

一句话总结

本文提出了一种基于MAC层的防御架构，通过分析RTS/CTS握手模式来检测并缓解无线LAN中的服务质量降低（RoQ）攻击。通过在MAC层监控并识别异常流量，阻止恶意流量流，该方法降低了攻击吞吐量，增加了合法带宽，并减少了分组丢失，仿真结果已验证其有效性。

ABSTRACT

Recently an alternative of DDoS attacks called shrew attacks or Reduction of Quality (RoQ) has been identified which is very much difficult to detect. The RoQ attacks can use source and destination IP address spoofing, and they do not have distinct periodicity, and may not filter the attack packets precisely. In this paper, we propose to design the MAC layer based defense architecture for RoQ attacks in Wireless LAN which includes the detection and response stages. The attackers are detected by checking the RTS CTS packets from the MAC layer and the corresponding attack flows are blocked or rejected. By our simulation results, we show that our proposed technique achieves reduces the attack throughput there by increasing the received bandwidth and reducing the packet loss of legitimate users.

研究动机与目标

• 为应对RoQ攻击日益增长的威胁，这是一种比DDoS更隐蔽的替代攻击方式，由于IP欺骗和不规则模式而难以检测。
• 设计一种在MAC层的防御机制，实现在网络质量下降之前对RoQ攻击进行早期检测。
• 通过识别并基于异常RTS/CTS交换行为阻断恶意流量流，降低攻击的有效性。
• 通过最小化分组丢失并增加攻击期间的可用带宽，提升合法用户的网络性能。

提出的方法

• 该防御架构运行于MAC层，专注于监控通道接入期间交换的RTS（请求发送）和CTS（清除发送）帧。
• 利用RTS/CTS交换的频率和模式中的异常来检测潜在的RoQ攻击流量。
• 系统根据RTS/CTS交换的速率和一致性对流量进行分类，标记出偏离正常行为的流量。
• 一旦检测到攻击流量，系统将在MAC层阻止或拒绝来自可疑源的进一步帧。
• 该架构将检测与响应机制直接集成到MAC协议栈中，实现实时缓解。
• 采用基于仿真的评估方法，验证在各种攻击场景下检测与阻断机制的有效性。

实验结果

研究问题

• RQ1 尽管存在源和目的IP地址欺骗，如何在MAC层检测RoQ攻击？
• RQ2 RTS/CTS交换中的哪些特定模式可可靠地区分RoQ攻击流量与正常流量？
• RQ3 基于MAC层的防御在多大程度上可降低攻击吞吐量并提升合法用户的带宽可用性？
• RQ4 该架构在最小化主动RoQ攻击期间的分组丢失方面效果如何？

主要发现

• 所提出的MAC层防御通过分析RTS/CTS交换模式中的异常，成功检测到RoQ攻击流量。
• 攻击吞吐量显著降低，从而提升了合法用户的可用带宽。
• 由于在MAC层及时阻断了恶意流量，合法流量的分组丢失减少。
• 仿真结果证实，该防御机制在无需修改高层协议的情况下，增强了网络对隐蔽RoQ攻击的弹性。