朱魯軍，黃 準(zhǔn)，錢(qián)太陽(yáng), 王 芳，蘇 抗

(1．南京航空航天大學(xué)，江蘇 南京 211106；2．北京臨近空間飛艇技術(shù)開(kāi)發(fā)有限公司，北京 100070；3.中國(guó)航天科工集團(tuán)8511研究所，江蘇 南京 210007)

?

基于AODV路由協(xié)議的Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)攻擊研究

朱魯軍1，黃 準(zhǔn)1，錢(qián)太陽(yáng)2, 王 芳2，蘇 抗3

(1．南京航空航天大學(xué)，江蘇 南京 211106；2．北京臨近空間飛艇技術(shù)開(kāi)發(fā)有限公司，北京 100070；3.中國(guó)航天科工集團(tuán)8511研究所，江蘇 南京 210007)

AODV協(xié)議是目前戰(zhàn)術(shù)通信網(wǎng)絡(luò)使用的比較多的一種Ad Hoc網(wǎng)絡(luò)路由協(xié)議。針對(duì)AODV協(xié)議下的Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)提出了兩種路由攻擊辦法，并用OPNET進(jìn)行了仿真和性能分析。在這兩種攻擊模式下，觀察Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)的丟包率、時(shí)延、吞吐量等網(wǎng)絡(luò)性能指標(biāo)。

AODV協(xié)議；戰(zhàn)術(shù)通信網(wǎng)絡(luò)；路由攻擊

0 引言

無(wú)線網(wǎng)絡(luò)技術(shù)的出現(xiàn)改變了人們對(duì)于傳統(tǒng)通信方式的依賴(lài)，它不會(huì)受到太多的時(shí)空的限制，無(wú)線網(wǎng)絡(luò)技術(shù)有很多，其中最受關(guān)注的是基于IEEE802.11協(xié)議的Ad Hoc網(wǎng)絡(luò)。Ad Hoc網(wǎng)絡(luò)是一種作為特殊用途的網(wǎng)絡(luò)，這主要是由它自身的特點(diǎn)決定的，它是自組織、多跳、節(jié)點(diǎn)在網(wǎng)絡(luò)范圍內(nèi)自由移動(dòng)的網(wǎng)絡(luò)。不同于其他網(wǎng)絡(luò)，Ad Hoc網(wǎng)絡(luò)還具有無(wú)中心節(jié)點(diǎn)這一特性，整個(gè)網(wǎng)絡(luò)中所有節(jié)點(diǎn)均平等，這使得它具備了抗毀性。每個(gè)節(jié)點(diǎn)不僅接收和發(fā)送數(shù)據(jù)，還作為路由器進(jìn)行路由建立和維護(hù)。因?yàn)闊o(wú)中心節(jié)點(diǎn)和無(wú)固定通信基礎(chǔ)設(shè)施，Ad Hoc網(wǎng)絡(luò)便還具有靈活性、可移動(dòng)性、方便管理等特點(diǎn)。 基于Ad Hoc網(wǎng)絡(luò)不依賴(lài)基礎(chǔ)通信設(shè)施，容易配置，抗擊破壞能力較強(qiáng)的特點(diǎn)，軍事應(yīng)用仍是Ad Hoc網(wǎng)絡(luò)的主要應(yīng)用領(lǐng)域。

戰(zhàn)術(shù)通信網(wǎng)絡(luò)不同于一般的網(wǎng)絡(luò)環(huán)境，具有跟一般Ad Hoc網(wǎng)絡(luò)所不同的特性：通信距離長(zhǎng)，覆蓋范圍大；帶寬較小，數(shù)據(jù)率低；內(nèi)存較小，CPU的性能較低。一般的路由協(xié)議無(wú)法滿足戰(zhàn)術(shù)通信網(wǎng)絡(luò)的要求，而AODV作為一種反應(yīng)式路由協(xié)議，具有接入速度快、算法簡(jiǎn)單、計(jì)算量小、內(nèi)存占用低、網(wǎng)絡(luò)負(fù)荷輕等優(yōu)點(diǎn)，還能夠提供較大的信道帶寬用于數(shù)據(jù)傳輸，是適應(yīng)戰(zhàn)術(shù)通信網(wǎng)的一種較為理想的路由協(xié)議?；谝陨显?，在負(fù)載較重的情況下，反應(yīng)式的路由協(xié)議AODV協(xié)議的性能最為理想，本文Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)采用AODV協(xié)議。

1 AODV路由協(xié)議分析

AODV協(xié)議是一類(lèi)按需路由，主要包括三種控制消息：路由請(qǐng)求消息(RREQ) 、路由應(yīng)答消息(RREP)和路由錯(cuò)誤消息(RERR)，旨在多個(gè)移動(dòng)節(jié)點(diǎn)網(wǎng)絡(luò)中建立和維護(hù)一個(gè)自啟動(dòng)的、動(dòng)態(tài)的、多跳路由的網(wǎng)絡(luò)。大致可以分為路由發(fā)現(xiàn)和路由維護(hù)兩個(gè)階段。

1.1 路由發(fā)現(xiàn)過(guò)程

當(dāng)網(wǎng)絡(luò)中一個(gè)節(jié)點(diǎn)需要與另一個(gè)節(jié)點(diǎn)進(jìn)行通信時(shí)，就會(huì)通過(guò)路由表查詢(xún)相應(yīng)路由信息。如果找不到可用路由信息，該節(jié)點(diǎn)就會(huì)發(fā)起到另一個(gè)節(jié)點(diǎn)的路由發(fā)現(xiàn)過(guò)程，廣播一條RREQ消息。為防止RREQ消息在整個(gè)網(wǎng)絡(luò)中到處散布，發(fā)起節(jié)點(diǎn)會(huì)設(shè)置RREQ包中的TTL值來(lái)控制RREQ消息的廣播范圍。當(dāng)目的節(jié)點(diǎn)收到該RREQ消息之后，會(huì)立即回復(fù)一條相應(yīng)的RREP消息到發(fā)起節(jié)點(diǎn)。發(fā)起節(jié)點(diǎn)在收到RREP消息之后，就建立了從發(fā)起節(jié)點(diǎn)到目的節(jié)點(diǎn)的路由。如果發(fā)起節(jié)點(diǎn)在第一次廣播RREQ消息后，規(guī)定等待時(shí)間(設(shè)置為NET_TRAVERSAL_TIME)仍未收到RREP消息，則會(huì)再次廣播一條TTL值更大的RREQ消息，并將等待時(shí)間指數(shù)增加。也就是說(shuō)，第二次發(fā)送RREQ后的等待時(shí)間設(shè)置為2×NET_TRAVERSAL_TIME。發(fā)起節(jié)點(diǎn)如果在規(guī)定嘗試次數(shù)內(nèi)仍未收到RREP消息，則會(huì)將該節(jié)點(diǎn)標(biāo)記為不可達(dá)。

1.2 路由維護(hù)過(guò)程

基于Ad Hoc網(wǎng)絡(luò)拓補(bǔ)動(dòng)態(tài)變化的特點(diǎn)，節(jié)點(diǎn)通過(guò)定期廣播Hello消息來(lái)提供連接信息。Hello報(bào)文屬于一類(lèi)特殊的RREP報(bào)文，如果節(jié)點(diǎn)發(fā)現(xiàn)自身在一定時(shí)間內(nèi)(設(shè)置為HELLO_INTERVAL)都沒(méi)有發(fā)出一條廣播消息(例如，一條RREQ消息或者適當(dāng)?shù)腗AC層信息)，該節(jié)點(diǎn)就會(huì)播出一條TTL=1的RREP消息，稱(chēng)為Hello消息。每當(dāng)一個(gè)節(jié)點(diǎn)從鄰居節(jié)點(diǎn)收到一個(gè)Hello消息，該節(jié)點(diǎn)應(yīng)該確保它與此鄰居節(jié)點(diǎn)有一條活動(dòng)路由，如果沒(méi)有該路由則創(chuàng)建一條。如果該路由存在，則將該路由的生命周期增加，并改鄰居節(jié)點(diǎn)的序列號(hào)。節(jié)點(diǎn)如果在規(guī)定時(shí)間內(nèi)(典型值一般為3×HELLO_INTERVAL)仍然未收到任何包，這個(gè)節(jié)點(diǎn)應(yīng)該斷定它與鄰近節(jié)點(diǎn)的鏈接已經(jīng)斷開(kāi)，并進(jìn)行路由錯(cuò)誤處理。

2 兩種攻擊方式

Ad Hoc網(wǎng)絡(luò)不依賴(lài)基礎(chǔ)設(shè)施，無(wú)中心節(jié)點(diǎn)，這雖然讓網(wǎng)絡(luò)更具靈活性，但也使得它比一般網(wǎng)絡(luò)更脆弱。Ad Hoc網(wǎng)絡(luò)采用AODV路由協(xié)議，它通過(guò)路由交換信息將信源和信宿間建立路由連接，網(wǎng)絡(luò)中各節(jié)點(diǎn)充當(dāng)路由器實(shí)現(xiàn)路由功能。由于AODV協(xié)議中各個(gè)節(jié)點(diǎn)是平等的，而且節(jié)點(diǎn)的隨機(jī)移動(dòng)性使得Ad Hoc網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)浜凸?jié)點(diǎn)間的信任關(guān)系經(jīng)常發(fā)生變化，當(dāng)攻擊節(jié)點(diǎn)冒充此網(wǎng)絡(luò)中的節(jié)點(diǎn)時(shí)，網(wǎng)絡(luò)沒(méi)有能力區(qū)別攻擊節(jié)點(diǎn)，攻擊節(jié)點(diǎn)就能獲取網(wǎng)絡(luò)中傳遞的消息。下面介紹兩種針對(duì)AODV協(xié)議的攻擊方式。

2.1 基于RREP攻擊

信源和信宿間進(jìn)行通信需要建立路由連接，信源廣播路由請(qǐng)求RREQ后，信宿需要回復(fù)RREP信號(hào)。RREP中包含有目的序列號(hào)，目的序列號(hào)由目的節(jié)點(diǎn)創(chuàng)建，并且被包含在路由信息中，然后這些路由信息將被回發(fā)到所有向它發(fā)起請(qǐng)求的節(jié)點(diǎn)。如果到一個(gè)目的有兩條路由可供選擇，那么收到請(qǐng)求的節(jié)點(diǎn)將會(huì)選擇序列號(hào)最大的那一條(由于目的節(jié)點(diǎn)每次收到新的請(qǐng)求都會(huì)將目的序列號(hào)加一，所以序列號(hào)最大表明該路由最新)。

基于RREP的欺騙攻擊是針對(duì)Ad Hoc網(wǎng)絡(luò)中廣播的路由請(qǐng)求信號(hào)RREQ來(lái)實(shí)現(xiàn)的。圖1是基于RREP欺騙攻擊的原理圖，節(jié)點(diǎn)S是源節(jié)點(diǎn)，節(jié)點(diǎn)D為目的節(jié)點(diǎn)，節(jié)點(diǎn)K為攻擊節(jié)點(diǎn)。S廣播RREQ來(lái)尋找D，以建立兩者間的路由連接。節(jié)點(diǎn)K監(jiān)聽(tīng)整個(gè)網(wǎng)絡(luò)，當(dāng)收到中心節(jié)點(diǎn)B發(fā)來(lái)的RREQ，節(jié)點(diǎn)K立刻產(chǎn)生一個(gè)目的序列號(hào)更大的偽RREP，偽造成K是目的節(jié)點(diǎn)D，發(fā)送回源節(jié)點(diǎn)S。S收到兩個(gè)RREP，一個(gè)來(lái)自目的節(jié)點(diǎn)D，另一個(gè)來(lái)自攻擊節(jié)點(diǎn)K。由AODV路由協(xié)議的特性決定，收到RREP的源節(jié)點(diǎn)S將會(huì)選擇目的序列號(hào)最大的那一條，即選擇通過(guò)攻擊節(jié)點(diǎn)K的路由作為正確的路由，并且丟棄從目的節(jié)點(diǎn)D發(fā)出的正確的RREP。

通過(guò)以上建立的路由，攻擊節(jié)點(diǎn)K可以截獲，丟棄，改造從源節(jié)點(diǎn)S發(fā)送給目的節(jié)點(diǎn)D的數(shù)據(jù)包，進(jìn)一步地切斷了S與D之間的通信。

圖1 基于 RREP 的欺騙過(guò)程

2.2 基于RERR攻擊

AODV協(xié)議中存在另一種RERR消息，當(dāng)活動(dòng)路由表里有一條連接斷開(kāi)或不可到達(dá)時(shí)，一條RERR消息將被用來(lái)通知其他節(jié)點(diǎn)發(fā)生了連接斷裂。首先將路由表中相關(guān)的路由信息設(shè)置為無(wú)效，之后產(chǎn)生路由RERR并發(fā)送給中間節(jié)點(diǎn)。中間節(jié)點(diǎn)收到RERR后，更新路由信息并轉(zhuǎn)發(fā)此RERR。依此方式繼續(xù)轉(zhuǎn)發(fā)RERR，直至被鏈路斷裂影響的所有節(jié)點(diǎn)(包括源節(jié)點(diǎn)、中間節(jié)點(diǎn)和目的節(jié)點(diǎn))都收到RERR。源節(jié)點(diǎn)收到RERR后刪除相應(yīng)路由信息并重新進(jìn)行路由建立過(guò)程。

基于RERR的欺騙攻擊是針對(duì)Ad Hoc網(wǎng)絡(luò)信息傳遞階段。圖2是基于RERR欺騙攻擊的原理圖，節(jié)點(diǎn)S是源節(jié)點(diǎn)，節(jié)點(diǎn)D為目的節(jié)點(diǎn)，節(jié)點(diǎn)K為攻擊節(jié)點(diǎn)。源節(jié)點(diǎn)S與目的節(jié)點(diǎn)D之間已經(jīng)建立路由連接，S向D發(fā)送數(shù)據(jù)信息。攻擊節(jié)點(diǎn)K偽裝成目的節(jié)點(diǎn)，發(fā)送虛假RERR消息給中間節(jié)點(diǎn)A，通報(bào)在節(jié)點(diǎn)A與節(jié)點(diǎn)B之間鏈路斷裂。中間節(jié)點(diǎn)A收到RERR時(shí)刪除路由表項(xiàng)中相應(yīng)的路由信息，并且轉(zhuǎn)發(fā)RERR給S，使S到D的路由失效。源節(jié)點(diǎn)S就會(huì)重新發(fā)送RREQ尋找到目的節(jié)點(diǎn)D的路由。

通過(guò)攻擊節(jié)點(diǎn)在整個(gè)網(wǎng)絡(luò)中不斷發(fā)送RERR消息，干擾網(wǎng)絡(luò)的信息傳遞，使其不斷進(jìn)行尋找路由的過(guò)程，從而將整個(gè)網(wǎng)絡(luò)的性能降低。

圖2 基于RERR的欺騙過(guò)程

3 場(chǎng)景設(shè)計(jì)及OPNET仿真分析

針對(duì)第二節(jié)提出的兩種路由攻擊方法，本文使用著名的OPNET網(wǎng)絡(luò)仿真軟件作為仿真平臺(tái)。OPNET從網(wǎng)絡(luò)物件層次關(guān)系看，提供了三層建模機(jī)制，底層是進(jìn)程模型，以狀態(tài)機(jī)來(lái)描述協(xié)議。針對(duì)Ad Hoc網(wǎng)絡(luò)的攻擊節(jié)點(diǎn)主要是攻擊AODV協(xié)議，因此，通過(guò)修改路由進(jìn)程模型來(lái)構(gòu)建攻擊節(jié)點(diǎn)；其次為節(jié)點(diǎn)模型，由相應(yīng)的協(xié)議模型構(gòu)成，反映設(shè)備特性；最上層為網(wǎng)絡(luò)模型，展示網(wǎng)絡(luò)拓?fù)渥兓?。并采用Visual C++6.0與OPNET進(jìn)行聯(lián)合調(diào)試。

設(shè)Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)由15個(gè)移動(dòng)節(jié)點(diǎn)組成，隨機(jī)分布在10km×10km的區(qū)域內(nèi)，無(wú)人機(jī)高度為15km。

關(guān)鍵仿真參數(shù)設(shè)置如表1所示。

仿真開(kāi)始后，節(jié)點(diǎn)在仿真區(qū)域內(nèi)以小于200m/s的隨機(jī)速度進(jìn)行隨機(jī)移動(dòng)，即運(yùn)動(dòng)方向也是隨機(jī)的。當(dāng)仿真開(kāi)始10s后，節(jié)點(diǎn)會(huì)向網(wǎng)絡(luò)中隨機(jī)選取的目的節(jié)點(diǎn)發(fā)送數(shù)據(jù)，發(fā)送數(shù)據(jù)包大小服從均值為1024bit的正態(tài)分布，發(fā)送數(shù)據(jù)包時(shí)間間隔為服從均值為1s的指數(shù)分布。

為了觀察兩種攻擊方式下，不同數(shù)量的攻擊節(jié)點(diǎn)的攻擊效果，分別模擬了兩種攻擊方式下的3種不同的仿真場(chǎng)景。包括無(wú)攻擊節(jié)點(diǎn)場(chǎng)景、1個(gè)攻擊節(jié)點(diǎn)場(chǎng)景、2個(gè)攻擊節(jié)點(diǎn)場(chǎng)景。本仿真的攻擊效果性能核心指標(biāo)為數(shù)據(jù)包欺騙轉(zhuǎn)移率，即統(tǒng)計(jì)攻擊節(jié)點(diǎn)截獲到的數(shù)據(jù)包與網(wǎng)絡(luò)發(fā)包總數(shù)之比。同時(shí)，為了衡量攻擊節(jié)點(diǎn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸性能的對(duì)比，還需要統(tǒng)計(jì)網(wǎng)絡(luò)傳輸指標(biāo)，包括：網(wǎng)絡(luò)傳輸時(shí)延、吞吐量。

表1 仿真參數(shù)設(shè)置

3.1 數(shù)據(jù)包轉(zhuǎn)移率

由于攻擊節(jié)點(diǎn)發(fā)動(dòng)RREP欺騙，發(fā)往正常節(jié)點(diǎn)的數(shù)據(jù)包會(huì)被轉(zhuǎn)移到攻擊節(jié)點(diǎn)，進(jìn)而被攻擊節(jié)點(diǎn)丟棄。另外，根據(jù)AODV的工作原理，最大時(shí)限內(nèi)仍未到達(dá)目的節(jié)點(diǎn)的數(shù)據(jù)包也會(huì)被丟棄。從單條鏈路來(lái)看，由于受到欺騙攻擊，正常節(jié)點(diǎn)所接收到的網(wǎng)絡(luò)數(shù)據(jù)包會(huì)急劇下降。

圖3為采用RREP攻擊下的數(shù)據(jù)包轉(zhuǎn)移率圖，顯示了被攻擊節(jié)點(diǎn)(6號(hào)節(jié)點(diǎn))受到攻擊前后所收到的數(shù)據(jù)量變化情況。

圖3 被攻擊節(jié)點(diǎn)接收數(shù)據(jù)量

由圖3可以看出，在整個(gè)網(wǎng)絡(luò)中存在一個(gè)攻擊節(jié)點(diǎn)，節(jié)點(diǎn)發(fā)動(dòng)欺騙攻擊的情況，被攻擊節(jié)點(diǎn)所接收的數(shù)據(jù)量下降為攻擊前的20%左右，即數(shù)據(jù)包轉(zhuǎn)移率達(dá)到了80%；在整個(gè)網(wǎng)絡(luò)中存在兩個(gè)攻擊節(jié)點(diǎn)，同時(shí)發(fā)動(dòng)欺騙攻擊的情況下，11號(hào)節(jié)點(diǎn)所收的數(shù)據(jù)包下降為攻擊前的10%左右，即數(shù)據(jù)包轉(zhuǎn)率達(dá)到了90%。

3.2 網(wǎng)絡(luò)吞吐量

在單位時(shí)間內(nèi)通過(guò)某個(gè)網(wǎng)絡(luò)的數(shù)據(jù)量。網(wǎng)絡(luò)吞吐量與一個(gè)網(wǎng)絡(luò)傳輸能力息息相關(guān)，若網(wǎng)絡(luò)的吞吐量較低則表示整個(gè)網(wǎng)絡(luò)的傳輸數(shù)據(jù)的能力較低。這里通過(guò)網(wǎng)絡(luò)發(fā)送數(shù)據(jù)量和接收數(shù)據(jù)量反映路由欺騙攻擊對(duì)網(wǎng)絡(luò)吞吐量的影響。

圖4和圖5分別顯示了基于RREP攻擊和基于RERR攻擊兩種攻擊方式下的整個(gè)網(wǎng)絡(luò)吞吐量。每張圖共有3條曲線，分別表示在無(wú)攻擊節(jié)點(diǎn)、1個(gè)攻擊節(jié)點(diǎn)和2個(gè)攻擊節(jié)點(diǎn)情況下，網(wǎng)絡(luò)的吞吐量。

圖4 網(wǎng)絡(luò)吞吐量(基于RREP攻擊)

圖5 網(wǎng)絡(luò)吞吐量(基于RERR攻擊)

通過(guò)對(duì)比三條曲線可以發(fā)現(xiàn)，實(shí)施基于RREP攻擊和基于RERR攻擊后，整個(gè)網(wǎng)絡(luò)的吞吐量迅速下降。

3.3 網(wǎng)絡(luò)時(shí)延

在網(wǎng)絡(luò)中，網(wǎng)絡(luò)時(shí)延代表數(shù)據(jù)包從信源發(fā)出到信宿接收到該數(shù)據(jù)包所需的平均時(shí)間。網(wǎng)絡(luò)傳輸延遲是無(wú)人機(jī)自組織網(wǎng)絡(luò)中非常重要的性能指標(biāo)，代表了網(wǎng)絡(luò)的響應(yīng)速度。如果網(wǎng)絡(luò)的響應(yīng)速度變得遲緩，那整個(gè)網(wǎng)絡(luò)的其它性能也將受到影響。

圖6和圖7分別顯示了基于RREP攻擊和基于RERR攻擊兩種攻擊方式下的整個(gè)網(wǎng)絡(luò)時(shí)延。每張圖共有3條曲線，分別表示在無(wú)攻擊節(jié)點(diǎn)、1個(gè)攻擊節(jié)點(diǎn)和2個(gè)攻擊節(jié)點(diǎn)情況下，網(wǎng)絡(luò)的時(shí)延。

圖6 網(wǎng)絡(luò)時(shí)延(基于RREP攻擊)

圖7 網(wǎng)絡(luò)時(shí)延(基于RERR攻擊)

通過(guò)對(duì)比三條曲線發(fā)現(xiàn)，實(shí)施基于RREP攻擊和基于RERR攻擊后，整個(gè)網(wǎng)絡(luò)傳輸時(shí)延迅速上升，隨著攻擊節(jié)點(diǎn)數(shù)量的增加，網(wǎng)絡(luò)傳輸時(shí)延均在不斷增加，體現(xiàn)了路由欺騙的有效性。

4 結(jié)束語(yǔ)

基于Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)采用的AODV路由協(xié)議的特點(diǎn)，本文采用了基于RREP攻擊和基于RERR攻擊兩種方式，對(duì)Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)進(jìn)行了網(wǎng)絡(luò)攻擊仿真，得到欺騙轉(zhuǎn)移率、吞吐量、網(wǎng)絡(luò)時(shí)延性能圖。由仿真結(jié)果可以看出，兩種攻擊方式都在一定程度上干擾了網(wǎng)絡(luò)的正常運(yùn)行，隨著網(wǎng)絡(luò)中攻擊節(jié)點(diǎn)的增加，Ad Hoc戰(zhàn)術(shù)通信網(wǎng)絡(luò)傳輸性能和可靠性都會(huì)下降。■

[1] 程偉明. 無(wú)線移動(dòng)自組網(wǎng)及其關(guān)鍵技術(shù)[J]. 數(shù)據(jù)通信, 2004, (3):56-58.

[2] 申良強(qiáng), 高英武, 徐燕,等. 面向戰(zhàn)術(shù)通信網(wǎng)絡(luò)的AODV路由協(xié)議的仿真[J]. 火力與指揮控制, 2012, (9):198-200.

[3] 朱金華, 于寧寧. 無(wú)線自組織網(wǎng)絡(luò)AODV路由協(xié)議研究[J]. 微計(jì)算機(jī)信息, 2007, 23(18):122-124

[4] Perkins C, Belding RE, Das S. Request for comments: Ad Hoc on-demand distance vector (AODV) routing[J]. Experimental Internet Society, 2003, 6(7):90.

[5] Singh J, Mahajan R. Performance analysis of AODV and OLSR using OPNET[J]. International Journal of Computer Trends & Technology, 2013, 5(3).

Research on network attack of Ad Hoc tactical communication based on AODV routing protocol

Zhu Lujun1, Huang Zhun1, Qian Taiyang2, Wang Fang2, Su Kang3

(1.Nanjing University of Aeronautics and Astronautics,Nanjing 211106,Jiangsu,China;2. Beijing Near Space Airship Technology Development co.,LTD,Beijing 100070,China;3.No.8511 Research Institute of CASIC,Nanjing 210007,Jiangsu,China)

The AODV protocol is a kind of Ad Hoc network routing protocols, which is frequently used by the tactical communication network. For Ad Hoc network using the AODV protocol, two kinds of routing attacks are put forward and the performance by using OPNET simulation is analyzed. Under these two kinds of attacks, network performance indicators are observed, such as the packet loss rate, delay, throughput.

AODV protocol;tactical communication network;routing attacks

2016-06-30；2016-07-27修回。

朱魯軍(1991-)，男，碩士研究生，主要研究方向?yàn)橐苿?dòng)自組織網(wǎng)。

TP393

A