基於虛擬裝置之無線網路安全測試平台

蔡欣宜 ； 王繼偉 ； 陳柏廷 ； 黃育綸 ； 謝續平

《全國資訊安全會議》 第20屆 (2010/05) Pp. 222-227

https://doi.org/10.29615/CISC.201005.0222

摘要

新興無線網路技術之蓬勃發展帶動不同無線網路之間的整合和互通，於此趨勢下，異質性網路的相關應用和服務將無疑會是下一波產業發展重點。然而，由於異質無線網路整合不同網路型態之特性，針對單一無線網路所設計之防禦機制已不足以處理當今網路所面臨之安全議題。為此，本文提出一針對無線異質網路之安全測試平台SWOONv2（Secure Wireless Overlay Observation Networks version 2，簡稱SWOONv2)，此安全測試平台支援異質網路，可測試新的安全機制在無線異質網路下之效能和表現，而非僅能針對單一無線網路進行安全測試。SWOONv2確保了網路實驗之安全性與安全網路實驗之隔離性，進行中的實驗不會互相干擾，並且內部的攻擊實驗無法擴散至外部公有網路。SWOONv2之核心架構為虛擬天線和虛擬驅動程式，虛擬天線用以仿真無線網路底層的訊號傳送，虛擬驅動程式則是負責與作業系統核心溝通。我們完成符合IEEE 802.11 a/b/g和802.16 d標準之虛擬驅動程式，除了使用SWOONv2提供的驅動程式外，開發者亦可在SWOONv2實驗節點之虛擬天線上安裝自行開發的無線網路驅動程式，藉以擴充平台支援的網路技術以及測試新網路之效能。此外，本文介紹了二個範例實驗，分別為WiMAX竊聽攻擊和異質無線網路(WiMAX、802.11)漫遊。竊聽攻擊實驗說明SWOONv2確實與現行IEEE 802.16 d標準相符，SWOONv2的測試環境確實能仿真真實經驗；無線漫遊實驗則驗證SWOONv2掌握無線網路中訊號衰減和移動等特性，說明其可行性與實用性。未來，SWOONv2將進一步支援多種無線網路，如無線感測網路(wireless sensor networks)和第三代合作夥伴計畫（3rd Generation Partnership Project，簡稱3GPP）等技術，並且將開發外掛程式之掛載界面，如此一來，使用者將能透過SWOONv2掛載功能，以更經濟和有效率的方式測試新開發的網路安全產品和協定。