[论文解读] A measurement driven, 802.11 anti-jamming system

Konstantinos Pelechrinis, Ioannis Broustis+2 more|ArXiv.org|Jun 16, 2009

Security in Wireless Sensor Networks参考文献 9被引用 4

一句话总结

本文提出 ARES，一种面向传统 802.11 网络的测量驱动型抗干扰系统，通过动态调整速率自适应和载波侦测阈值，以应对间歇性、低功率干扰。基于实验发现，固定速率传输与调整后的 CCA 阈值在干扰环境下优于标准速率自适应机制，ARES 在包括 MIMO、网状网和标准 802.11a 网络在内的多种测试平台中，将网络吞吐量提升高达 150%。

ABSTRACT

Dense, unmanaged 802.11 deployments tempt saboteurs into launching jamming attacks by injecting malicious interference. Nowadays, jammers can be portable devices that transmit intermittently at low power in order to conserve energy. In this paper, we first conduct extensive experiments on an indoor 802.11 network to assess the ability of two physical layer functions, rate adaptation and power control, in mitigating jamming. In the presence of a jammer we find that: (a) the use of popular rate adaptation algorithms can significantly degrade network performance and, (b) appropriate tuning of the carrier sensing threshold allows a transmitter to send packets even when being jammed and enables a receiver capture the desired signal. Based on our findings, we build ARES, an Anti-jamming REinforcement System, which tunes the parameters of rate adaptation and power control to improve the performance in the presence of jammers. ARES ensures that operations under benign conditions are unaffected. To demonstrate the effectiveness and generality of ARES, we evaluate it in three wireless testbeds: (a) an 802.11n WLAN with MIMO nodes, (b) an 802.11a/g mesh network with mobile jammers and (c) an 802.11a WLAN. We observe that ARES improves the network throughput across all testbeds by up to 150%.

研究动机与目标

• 解决密集、非管理型 802.11 网络中干扰者利用低功率、间歇性传输进行攻击的关键安全挑战。
• 研究在资源受限环境中，标准速率自适应与功率控制机制在干扰条件下的表现。
• 设计一种实用、实时的抗干扰系统，在正常运行条件下不降低性能的前提下提升网络性能。
• 在包括 MIMO、网状网和传统 802.11a 网络在内的多种 802.11 部署中，证明所提方案的通用性与有效性。

提出的方法

• 在测试平台上开展广泛的室内测量，评估在干扰条件下速率自适应与功率控制的性能表现。
• 发现标准速率自适应在间歇性干扰下可能适得其反，因其浪费了干扰者的空闲时间，并导致收敛至次优速率。
• 提出一个双模块系统：(1) 速率控制模块，根据信道状况与干扰者行为，在固定速率与自适应速率模式间切换；(2) 功率控制模块，通过调整载波侦测阈值，实现在干扰期间的传输并提升接收机捕获能力。
• 实施一种反应式、基于测量的策略，避免依赖复杂的信道模型或对干扰者行为的先验知识。
• 基于上次变更以来经过的时间周期性调用速率自适应，避免对信道相干时间进行实时估计。
• 将 ARES 集成至真实的 802.11 测试平台，包括 802.11n MIMO、802.11a/g 网状网和 802.11a WLAN，以验证其在多种配置下的性能表现。

实验结果

研究问题

• RQ1 标准 802.11 速率自适应与功率控制机制在间歇性、低功率干扰攻击下的表现如何？
• RQ2 在存在干扰者的情况下，固定速率传输在何种条件下比自适应速率控制更有效？
• RQ3 通过调整载波侦测阈值，能否在干扰期间实现传输并增强接收机捕获能力，从而提升网络性能？
• RQ4 能否设计一种基于测量、实时运行的系统，动态调整速率与功率控制，而无需事先了解干扰者行为？
• RQ5 ARES 在不同 802.11 网络拓扑与配置下，面对干扰时，其吞吐量提升的幅度有多大？

主要发现

• 如 SampleRate、Onoe 和 AMRR 等速率自适应算法在间歇性干扰下可能降低网络性能，因其浪费了干扰者的空闲时段，并导致收敛至次优速率。
• 调整载波侦测阈值可使发送端在被干扰时仍能发送分组，并使接收端成功捕获合法信号，显著减少吞吐量下降。
• 在最大发射功率下以低数据速率运行可提升干扰环境下的性能，但仅在配合适当的 CCA 阈值调整时才有效。
• ARES 在三个不同测试平台中均将网络吞吐量提升高达 150%：一个 802.11n MIMO WLAN、一个带有移动干扰者的 802.11a/g 网状网络，以及一个具有上行 TCP 流量的 802.11a WLAN。
• 系统在正常条件下维持正常性能，确保向后兼容性并最小化对常规操作的影响。
• ARES 采用反应式、基于测量的方法，避免依赖复杂信道模型或对干扰特征的实时估计，使其适用于实际部署。