ارائه يك راهكار نوين پيشگيري از نفوذ و پاسخ به آن در شبكه هاي WiFi

كارشناسي ارشد

برقراري امنيت در شبكه¬هاي بي سيم در سال¬هاي اخير رشد فزاينده¬اي داشته و به دليل استفاده از هوا به عنوان رسانۀ ارتباطي و عدم وجود مسير فيزيكي مشخص، ذاتاً چالش برانگيزتر از شبكه¬هاي سيمي است. از اين رو اگرچه تلاش¬هاي زيادي براي توسعۀ سامانه¬هاي تشخيص، پيشگيري و پاسخ به نفوذ در شبكه هاي بي¬سيم به انجام رسيده، ولي بررسي دقيق موضوع، حاكي از آن است كه اين تلاش¬ها كافي نبوده و انگيزۀ لازم براي فعاليت بيشتر در اين راستا كماكان پابرجاست. در اين تحقيق پس از بررسي حملات مشهور در شبكه-هاي بي¬سيم مبتني بر پروتكل IEEE 802.11x كه از پركاربردترين پروتكل¬ها براي توسعۀ شبكه¬هاي بي¬سيم مي¬باشد، برروي يكي از مهم¬ترين نقاط ضعف اين پروتكل كه ارسال بسته هاي مديريتي در كانال¬هاي رمزگذاري¬نشده است تمركز كرده و سعي به ارائۀ راهكاري نوين براي پيشگيري و پاسخ به حملات نفرمياني و دوقلوي شرور شده¬است. در حملات فوق براي آن¬كه مهاجم حملۀ موفقي داشته¬باشد مي¬بايست دو مرحله يا فاز را با موفقيت پشت¬سر گذارد: 1) قطع ارتباط گرۀ قرباني يا هدف با نقطۀ دسترسي قانوني و 2) اتصال قرباني به نقطۀ دسترسي جعلي. روش پيشگيري ارائه¬شده بر اساس تحليل قدرت سيگنال دريافتي از نقاط دسترسي در يك بازۀ زماني كوتاه، درجهت برخورد با فعاليت مهاجم در فاز نخست حمله طراحي شده و سعي دارد موفقيت مهاجم در به سرانجام¬رساندن فاز اول حمله را مختل نمايد. روش پيشگيري پيشنهادي مي¬تواند 31% تا 96% سيگنال¬هاي جعلي را در همان لايه با سرباري بسيار اندك و حداقل اصلاحات لازم، فيلتر نموده و در موفقيت حملات خلل ايجاد كند. روش پاسخ ارائه¬شده كه برخلاف روش پيشگيري يك راه¬حل مبتني بر شبكه است، با فاز دوم حمله مقابله مي¬كند. در اين روش فرض برآن است كه فاز اول حمله صورت پذيرفته‌است و اقدام عليه آن در فاز دوم صورت مي¬پذيرد. سامانۀ پاسخ به نفوذ پس از دريافت هشدار وقوع حمله از IDS، مقابله ¬به ¬مثل انجام داده و سعي مي¬كند به حمله پاسخ داده و باعث قطع ارتباط مهاجم و قرباني گردد. روش پاسخ پيشنهادي مي‌تواند پذيرش اطلاعات جعلي را حتي به ميزان كمتر از 3% كاهش دهد. البته اين عدد در برخي از شرايط به 35% هم مي¬رسد اما نتايج كلي مبين اين موضوع است كه اين روش، توانايي مقابله و يا حتي ترميم وضعيت قرباني در مواجهه با حملات نامبرده را دارا است.

195265

دانشگاه علم و صنعت ايران

مهندسي فناوري اطلاعات - مخابرات امن

دكتر پيمان كبيري