王 英，彭钦鹏，谭 歆，张平安

(1. 重庆邮电大学 计算机科学与技术学院，重庆 400065；2. 移动通信技术重庆市重点实验室, 重庆 400065)

0 引 言

战术移动自组网是一种无中心自组织多跳共享的无线网络，具有无需搭建网络基础设备、网络的拓扑结构动态变化、部署区域位于作战前沿等特点。战术移动自组网以MIL-STD-188-220系列协议(简称220协议，根据颁布时间先后顺序分为220A，220B，220C和220D)为代表，该协议作为纲领性文件规范了战术移动自组网的通讯体系标准[1]。

目前国内外对战术移动自组网的脆弱性未做深入研究，现有的研究主要体现在220协议较底层的性能优化上，并未对该协议各层漏洞进行全面而系统的分析。文献[2]对220C协议中3种可行的路由初始化算法进行比较，分析并改进了路由初始化算法。文献[3]介绍了220协议链路层的网络访问延迟(network access delay, NAD)机制的运算准则，通过仿真对比分析出随机网络访问延迟(random-NAD, R-NAD)与优先网络访问延迟(priority-NAD, P-NAD)的性能差异。文献[4]基于220协议提出了一种多跳广播的确定性自适应优先级网络访问延迟(deterministic adaptable priority-NAD, DAP-NAD)算法，用于解决多跳广播网络中延迟过高的问题。对战术移动自组网脆弱性进行分析与仿真具有重要的应用价值，一方面防御方可针对网络协议的漏洞完善该协议的防护机制，增强战术移动自组网的通信安全；另一方面管控方可识别协议的脆弱点并进行精准攻击，有效降低战术移动自组网的攻击成本。

针对上述问题，本文在战术移动自组网各层协议的脆弱性上进行系统分析并提出具体的攻击方案。……