王 帥， 李 婷， 于永利

(1. 陸軍工程大學(xué)石家莊校區(qū)裝備模擬訓(xùn)練中心, 河北 石家莊 050003；2. 陸軍工程大學(xué)石家莊校區(qū)裝備指揮與管理系, 河北 石家莊 050003)

信息化條件下的戰(zhàn)爭對通信帶寬、通信速率等指標提出了更高的要求，通信質(zhì)量的好壞直接影響戰(zhàn)爭勝負。由于戰(zhàn)場環(huán)境惡劣、地形復(fù)雜，單一通信網(wǎng)絡(luò)往往難以滿足戰(zhàn)場通信的要求，亟需不斷引入新的通信技術(shù)，以實現(xiàn)多網(wǎng)絡(luò)通信技術(shù)并存、異構(gòu)網(wǎng)絡(luò)協(xié)同互補的組網(wǎng)通信方式。異構(gòu)網(wǎng)絡(luò)的應(yīng)用使得戰(zhàn)場網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜、規(guī)模日益龐大，使用傳統(tǒng)方法研究網(wǎng)絡(luò)規(guī)劃設(shè)計、性能評估等變得尤為困難。而網(wǎng)絡(luò)仿真通過對網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)拓撲的建模仿真，能夠給出網(wǎng)絡(luò)性能的定量數(shù)據(jù)，可以驗證和對比不同網(wǎng)絡(luò)方案，已成為網(wǎng)絡(luò)理論分析、網(wǎng)絡(luò)設(shè)計方案評估和網(wǎng)絡(luò)性能診斷的有力工具。

因此，筆者采用網(wǎng)絡(luò)仿真工具建立包括有線通信網(wǎng)、戰(zhàn)術(shù)電臺互聯(lián)網(wǎng)、衛(wèi)星中繼網(wǎng)等網(wǎng)絡(luò)要素的戰(zhàn)場通信網(wǎng)絡(luò)仿真場景，利用以太網(wǎng)接口模塊實現(xiàn)仿真網(wǎng)絡(luò)中節(jié)點設(shè)備和真實網(wǎng)絡(luò)中實際設(shè)備之間的映射，使用外部實物計算機模擬戰(zhàn)場通信網(wǎng)絡(luò)的數(shù)據(jù)信息傳輸、數(shù)據(jù)截獲和DDoS(Distributed Denial of Service)攻擊，實現(xiàn)基于半實物仿真的戰(zhàn)場通信入侵過程實驗。

1 仿真基礎(chǔ)

仿真可理解為對某一研究對象采用其他手段或方式的描述，且其表現(xiàn)的規(guī)律與研究對象內(nèi)在的規(guī)律嚴格一致。仿真系統(tǒng)按照狀態(tài)變化連續(xù)性可分為離散系統(tǒng)和連續(xù)系統(tǒng)，其中：離散系統(tǒng)是指狀態(tài)變量只在某個離散時間點集合上發(fā)生變化的系統(tǒng)；連續(xù)系統(tǒng)是指狀態(tài)變量隨時間連續(xù)改變的系統(tǒng)[1]。離散系統(tǒng)往往受事件驅(qū)動且系統(tǒng)狀態(tài)變化為跳躍式，系統(tǒng)的狀態(tài)遷移發(fā)生在一系列的離散事件點上[2]。

通信網(wǎng)絡(luò)狀態(tài)是離散變化的，屬于典型的離散系統(tǒng)。網(wǎng)絡(luò)仿真過程可以用事件表述，包括分組傳輸?shù)拈_始、結(jié)束以及重傳定時的過期等。仿真實現(xiàn)時，將通信仿真隨著仿真時間分解為獨立的點，這些點對應(yīng)著事件的發(fā)生，每一個事件又代表了對模型中狀態(tài)變化或選擇的需要，當新的事件在執(zhí)行時，仿真時間單調(diào)增加。對于仿真中多個事件同時發(fā)生的情況，需要限制每一個事件的持續(xù)時間；否則，如果后續(xù)的事件也需在同一仿真時刻開始，將導(dǎo)致時間發(fā)生沖突。

離散事件仿真需要維持一個仿真事件列表來實現(xiàn)對事件的管理，該事件列表存儲了所有待發(fā)生的離散事件，確保每一事件都在正確的時刻、正確的模塊被執(zhí)行。仿真事件列表將所有事件按照時間順序保留下來，當前事件的執(zhí)行結(jié)束時，該事件從事件列表中刪除，而下一個事件就已經(jīng)準備好執(zhí)行。仿真事件隊列是以事件到達時間作為優(yōu)先順序的，仿真內(nèi)核通過遍歷這個事件隊列，不斷取出隊列中的事件，這些離散事件按照時間戳大小的順序由計算機調(diào)用相應(yīng)處理函數(shù)來逐一處理。每處理一個離散事件，仿真系統(tǒng)的狀態(tài)就會進行相應(yīng)的跳轉(zhuǎn)。當新的離散事件產(chǎn)生后，其將被插入到仿真時間隊列中等待處理[3]。離散事件仿真原理如圖1所示。

2 戰(zhàn)場通信網(wǎng)絡(luò)仿真

2.1 網(wǎng)絡(luò)仿真建模原理

由于網(wǎng)絡(luò)通信的本質(zhì)是電磁波傳輸，網(wǎng)絡(luò)輸入端和輸出端是各種復(fù)雜的應(yīng)用數(shù)據(jù)，通信過程中主要是對載波攜帶信息的編碼、封裝、傳遞及解析等，無法完全用數(shù)學(xué)方程進行描述。本文的網(wǎng)絡(luò)仿真研究是在對網(wǎng)絡(luò)協(xié)議的分析理解和建?；A(chǔ)之上，用計算機語言描述傳輸介質(zhì)特性，比特流的編碼、解碼，數(shù)據(jù)報文的封裝、傳遞以及解析等。筆者采用國產(chǎn)網(wǎng)絡(luò)仿真軟件VRNET進行網(wǎng)絡(luò)建模，利用模塊化思想，采用“協(xié)議- 設(shè)備- 平臺- 網(wǎng)絡(luò)”4層建模機制[4- 5]，構(gòu)建戰(zhàn)場通信網(wǎng)絡(luò)仿真場景。

協(xié)議建模是指建立網(wǎng)絡(luò)仿真所要用到的協(xié)議及其端口參數(shù)模型，定義了協(xié)議的實現(xiàn)流程、協(xié)議模型間相互關(guān)系及對外接口等，是最小的建模單元，如TCP/IP(Transmission Control Protocol/Internet Protocol)、RIP(Routing Information Protocol)、PPP(Point-to-Point Protocol)等協(xié)議。從服務(wù)角度來看,這些協(xié)議位于不同層次，如物理層協(xié)議、鏈路層協(xié)議和傳輸層協(xié)議等；但是從仿真實現(xiàn)角度來看，這些協(xié)議的地位又是平等的，它們組成了一個大的協(xié)議集合，通過邏輯化的設(shè)計使相關(guān)協(xié)議間能夠通過端口進行通信，層次化的協(xié)議組合能夠組成設(shè)備級的仿真模型。

設(shè)備建模是指建立直接由協(xié)議構(gòu)成的節(jié)點模型，模擬通信網(wǎng)絡(luò)中的具體設(shè)備(如交換機、路由器、電臺)。設(shè)備層對應(yīng)的設(shè)備往往都是獨立的體系結(jié)構(gòu)，通常分為物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層及應(yīng)用層，并集成了各層的協(xié)議，設(shè)備模型根據(jù)需要可以獨立使用，也可以組合使用。

平臺建模是指建立網(wǎng)絡(luò)仿真所要用到的平臺模型，如機載平臺、車載平臺等，是比設(shè)備層更高的層次，通常由不同設(shè)備組合而成。網(wǎng)絡(luò)仿真時，不同平臺除了具備通信功能之外，還要賦予運動模型、地址分配模型等屬性，分別用于控制節(jié)點平臺的移動屬性和平臺內(nèi)部子網(wǎng)的劃分，以保證仿真的真實性。

網(wǎng)絡(luò)模型對應(yīng)一個具體的仿真場景，是網(wǎng)絡(luò)仿真的最終層次，由一組通信單元及其連接關(guān)系構(gòu)成。網(wǎng)絡(luò)模型自身包含一定的屬性，如地理位置、覆蓋范圍和坐標系等。網(wǎng)絡(luò)仿真層次化建模結(jié)構(gòu)如圖2所示。

2.2 網(wǎng)絡(luò)仿真要素設(shè)計

戰(zhàn)場通信網(wǎng)絡(luò)仿真包含了3種不同類型的網(wǎng)絡(luò)，分別是軍用電臺組成的戰(zhàn)術(shù)電臺互聯(lián)網(wǎng)、有線通信網(wǎng)和衛(wèi)星中繼通信網(wǎng)。本文中，戰(zhàn)場通信網(wǎng)絡(luò)共包含6個子網(wǎng)(4個戰(zhàn)術(shù)電臺互聯(lián)子網(wǎng)、1個有線通信子網(wǎng)和1個衛(wèi)星中繼通信子網(wǎng))和38個通信節(jié)點。戰(zhàn)術(shù)電臺互聯(lián)子網(wǎng)既能在子網(wǎng)內(nèi)部通過軍用VHF(Very High Frequency)電臺進行通信，也能通過網(wǎng)關(guān)控制器接入有線通信網(wǎng)，實現(xiàn)更大范圍的通信，還可以通過衛(wèi)星中繼通信網(wǎng)實現(xiàn)跨大地域的通信。

戰(zhàn)術(shù)電臺互聯(lián)網(wǎng)通信車模型用來模擬戰(zhàn)術(shù)電臺互聯(lián)網(wǎng)，集成了互聯(lián)網(wǎng)關(guān)INC(Internet Controller)設(shè)備、VHF電臺和應(yīng)用終端等設(shè)備模型，鏈路層采用E1協(xié)議接口，網(wǎng)絡(luò)層采用動態(tài)路由協(xié)議，傳輸層采用UDP(User Datagram Protocol)協(xié)議，同時添加了移動性模型、地址分配模型等輔助功能模塊，用于模擬通信車的移動屬性和平臺內(nèi)部子網(wǎng)的IP分配等功能。有線通信車模型用來模擬有線通信網(wǎng)的通信節(jié)點，主要包括路由設(shè)備，鏈路層遵循HDLC(High-level Data Link Control)協(xié)議，網(wǎng)絡(luò)層采用RIP協(xié)議，傳輸層采用UDP協(xié)議。中繼衛(wèi)星模型用來模擬衛(wèi)星中繼通信，包括空間衛(wèi)星和地面站設(shè)備，由無線信道Radio和MAC(Media Access Control)鏈路模塊組成，鏈路層采用PSLP(Proximity-Space Link Protocol)協(xié)議，網(wǎng)絡(luò)層采用OSPF(Open Shortest Path First)協(xié)議，傳輸層采用UDP協(xié)議，IP協(xié)議版本為IPV4。筆者設(shè)計的戰(zhàn)場通信網(wǎng)絡(luò)仿真拓撲結(jié)構(gòu)如圖3所示。

3 戰(zhàn)場通信網(wǎng)絡(luò)入侵測試設(shè)計

3.1 戰(zhàn)場通信網(wǎng)絡(luò)入侵測試系統(tǒng)結(jié)構(gòu)

筆者使用以太網(wǎng)交換機組建了一個小型局域網(wǎng)，并在該局域網(wǎng)環(huán)境下構(gòu)建了戰(zhàn)場通信網(wǎng)絡(luò)入侵實驗原型系統(tǒng)，其結(jié)構(gòu)如圖4所示。該系統(tǒng)引入外部實物計算機協(xié)同仿真，組成半實物仿真系統(tǒng)，配置為“實物- 仿真- 實物”結(jié)構(gòu)，包括4臺計算機、網(wǎng)絡(luò)傳輸設(shè)備和傳輸介質(zhì)。其中：1臺計算機作為仿真計算機運行戰(zhàn)場通信網(wǎng)絡(luò)的仿真場景；其余計算機作為實物設(shè)備通過網(wǎng)絡(luò)接入模塊實現(xiàn)和仿真網(wǎng)絡(luò)中節(jié)點的映射，通過實物計算機的應(yīng)用程序產(chǎn)生數(shù)據(jù)，實現(xiàn)實物計算機和虛擬網(wǎng)絡(luò)的數(shù)據(jù)交互。

3.2 半實物接口設(shè)計及數(shù)據(jù)處理

由于真實網(wǎng)絡(luò)中的通信是利用協(xié)議進行數(shù)據(jù)流的轉(zhuǎn)發(fā)與傳輸，而仿真世界中的網(wǎng)絡(luò)協(xié)議是虛構(gòu)的，因此真實設(shè)備和仿真網(wǎng)絡(luò)無法直接進行通信[6]。筆者通過設(shè)計仿真網(wǎng)絡(luò)的半實物接口，來實現(xiàn)實物和計算機仿真程序之間的數(shù)據(jù)交流。本文中，所用設(shè)備只有計算機和交換機，通用接口為以太網(wǎng)接口，為避免接口之間轉(zhuǎn)換帶來誤差，將以太網(wǎng)接口設(shè)計為半實物接口，通過在網(wǎng)絡(luò)仿真中定制軟件代碼模塊將以太網(wǎng)接口接收到的數(shù)據(jù)進行解析、封裝和轉(zhuǎn)換，仿真網(wǎng)絡(luò)通過主機自帶的以太網(wǎng)卡實現(xiàn)與外部設(shè)備或程序通信[7- 8]。

以太網(wǎng)接口模塊包括Interface(外部接口)、Handler(數(shù)據(jù)處理)、APP(數(shù)據(jù)接入)3個部分。其中：Interface是指與外部系統(tǒng)(包括硬件設(shè)備和軟件)相連的數(shù)據(jù)接口，負責(zé)與外部系統(tǒng)的數(shù)據(jù)交互，但不對數(shù)據(jù)的具體內(nèi)容進行解析，并對上層的仿真用戶屏蔽了具體的通信手段，讓用戶不關(guān)心具體的接收細節(jié)；Handler通過外部接口接收外部系統(tǒng)的數(shù)據(jù)，并根據(jù)仿真任務(wù)進行識別和處理，也負責(zé)通過外部接口向外部系統(tǒng)發(fā)送數(shù)據(jù)；APP承擔(dān)翻譯功能，將真實數(shù)據(jù)與仿真消息進行相互轉(zhuǎn)化，當外部系統(tǒng)的數(shù)據(jù)需要在仿真網(wǎng)絡(luò)中進行傳輸時，使用APP來為外部系統(tǒng)數(shù)據(jù)尋找仿真網(wǎng)絡(luò)接入點，反之亦然。

接口模型庫工作流程如圖5所示，具體如下：1)外部數(shù)據(jù)通過Interface接入仿真系統(tǒng)，Interface接收完成后，將未解析的數(shù)據(jù)內(nèi)容傳遞給Handler模塊進行處理；2)Handler模塊按照數(shù)據(jù)不同類型進行解析，形成仿真能夠識別的數(shù)據(jù)包，然后將數(shù)據(jù)包傳遞給APP模塊；3)APP模塊具有對外模塊的門接口，可以將數(shù)據(jù)包傳遞到仿真系統(tǒng)的其他模塊中，完成半實物接入仿真過程。Interface、Handler、APP之間的調(diào)用關(guān)系如圖6所示。

實裝→仿真調(diào)用：實裝數(shù)據(jù)進入Interface后，Interface調(diào)用Handler進行數(shù)據(jù)解析，尋求與之形成映射關(guān)系的APP，將解析好并生成的Msg數(shù)據(jù)包傳遞給APP，APP傳遞數(shù)據(jù)包到仿真系統(tǒng)中。

仿真→實裝調(diào)用：APP接收到仿真系統(tǒng)對外的Msg數(shù)據(jù)包，調(diào)用Handler將Msg數(shù)據(jù)包解析為實裝數(shù)據(jù)包，并調(diào)用映射的Interface將實裝數(shù)據(jù)包發(fā)送給外部的實裝系統(tǒng)。

將以太網(wǎng)接口模塊定制為半實物接口模塊體現(xiàn)了“軟件定義”的思想[9]。該思想是在通用硬件設(shè)備基礎(chǔ)上，不修改硬件設(shè)備，而是通過軟件定制的方式實現(xiàn)上層功能，以滿足不同服務(wù)的應(yīng)用需求。

3.3 戰(zhàn)場通信網(wǎng)絡(luò)入侵仿真實驗設(shè)計

網(wǎng)絡(luò)入侵方式主要有網(wǎng)絡(luò)信息的截獲、篡改、破壞和復(fù)制4種。筆者將構(gòu)建的實驗原型系統(tǒng)的入侵方式設(shè)計為信息截獲和信息破壞，其中：信息截獲是指在戰(zhàn)場網(wǎng)絡(luò)通信仿真過程中信息被第三方獲?。恍畔⑵茐膭t是指對目標節(jié)點進行DDoS攻擊，使正常的信息無法得到有效處理，進而無法正常提供服務(wù)。

信息截獲的實驗過程描述如下：局域網(wǎng)內(nèi)的3臺實物計算機通過軟件定義接口方式與運行戰(zhàn)場網(wǎng)絡(luò)仿真場景中的節(jié)點相映射，分別表示業(yè)務(wù)發(fā)送主機、模擬入侵主機和業(yè)務(wù)接收主機。仿真開始后，業(yè)務(wù)發(fā)送主機向業(yè)務(wù)接收主機發(fā)送信息，模擬入侵主機則完成信息截獲。具體實現(xiàn)時，業(yè)務(wù)發(fā)送主機采用ICMP(Internet Control Message Protocol)協(xié)議，運行“PING業(yè)務(wù)接收主機IP地址-t”命令，發(fā)送大量ICMP報文，用以模擬所發(fā)送的業(yè)務(wù)數(shù)據(jù)，具體由實物計算機自帶的控制臺程序完成；業(yè)務(wù)接收主機則提供業(yè)務(wù)發(fā)送的目的地址，以保證ICMP報文的正確到達；模擬入侵主機運行Wireshark抓包工具，進行信息截獲、查看與分析。

信息破壞的實驗過程描述如下：局域網(wǎng)內(nèi)的一臺實物計算機運行SYN模擬攻擊軟件，產(chǎn)生多個攻擊主機IP地址，通過軟件定義接口方式與網(wǎng)絡(luò)仿真場景中的節(jié)點相映射，再對仿真網(wǎng)絡(luò)中的某一目標節(jié)點進行SYN攻擊；另一臺計算機通過軟件定義接口方式與網(wǎng)絡(luò)仿真場景中的目標節(jié)點相映射，運行Wireshark抓包工具，獲取該目標節(jié)點獲得的攻擊數(shù)據(jù)，目標節(jié)點通過網(wǎng)絡(luò)仿真工具對節(jié)點的性能參數(shù)、仿真網(wǎng)絡(luò)數(shù)據(jù)吞吐量以及時延等性能指標進行統(tǒng)計與分析。

4 戰(zhàn)場通信網(wǎng)絡(luò)入侵測試半實物仿真實現(xiàn)

在完成仿真網(wǎng)絡(luò)的分層建模和拓撲設(shè)計之后，需要根據(jù)網(wǎng)絡(luò)拓撲規(guī)劃、業(yè)務(wù)需求對整個仿真網(wǎng)絡(luò)進行參數(shù)配置[10]。通過以太網(wǎng)接口模塊實現(xiàn)基于半實物仿真原型系統(tǒng)，需要在仿真網(wǎng)絡(luò)中配置映射節(jié)點的外部IP地址，且與充當半實物仿真系統(tǒng)中的實物計算機的IP地址相一致，與仿真主機的外部IP地址處于同一網(wǎng)段，以確保是在局域網(wǎng)環(huán)境中，這樣就完成了實物計算機和仿真網(wǎng)絡(luò)中虛擬節(jié)點的映射。此外，還需要配置仿真網(wǎng)絡(luò)中仿真節(jié)點的IP地址，包括業(yè)務(wù)發(fā)送、被攻擊入侵、業(yè)務(wù)接收等節(jié)點的IP地址，仿真節(jié)點的IP地址可以不在同一網(wǎng)段。戰(zhàn)場通信網(wǎng)絡(luò)仿真IP地址部分參數(shù)配置如圖7所示，網(wǎng)絡(luò)仿真運行效果如圖8所示。

4.1 信息截獲入侵測試

設(shè)計仿真網(wǎng)絡(luò)中的旅、營、連3個指揮車平臺,分別作為網(wǎng)絡(luò)業(yè)務(wù)發(fā)送節(jié)點(記為PC1，IP地址為10.0.1.12)、被攻擊入侵節(jié)點(記為PC2，IP地址為10.0.2.5)、業(yè)務(wù)接收節(jié)點(記為PC3，IP地址為10.0.5.5)。仿真時，旅指揮車使用PING命令訪問連指揮車，以仿真戰(zhàn)場通信中指揮命令的下達，該數(shù)據(jù)包將經(jīng)過營指揮車。此時，PC1使用PING命令訪問PC3，即運行“Ping 10.0.5.5”，在PC2主機上運行Wireshark抓包工具，開啟網(wǎng)絡(luò)監(jiān)聽功能，得到由PC1虛擬映射節(jié)點發(fā)送給PC3虛擬映射節(jié)點的ICMP報文，完成了戰(zhàn)場通信網(wǎng)絡(luò)的仿真和入侵測試。戰(zhàn)場通信網(wǎng)絡(luò)仿真信息流向如圖9所示，網(wǎng)絡(luò)仿真截獲的數(shù)據(jù)如圖10所示。

4.2 DDoS入侵攻擊測試

為驗證戰(zhàn)場通信網(wǎng)絡(luò)在遭到入侵時網(wǎng)絡(luò)行為特征和性能損失情況，筆者搭建了入侵測試場景，對網(wǎng)絡(luò)節(jié)點發(fā)動DDoS攻擊，攻擊方式為SYN洪泛攻擊，網(wǎng)絡(luò)攻擊模擬器自身IP地址為192.168.0.58，攻擊模擬源起始IP地址為192.1.1.1，結(jié)束IP地址為192.192.192.192，目標節(jié)點的IP地址為10.4.1.2，攻擊時間間隔為20 ms。DDoS入侵攻擊原理如圖11所示。

攻擊模擬器運行界面如圖12所示，攻擊模擬器可模擬從多個IP地址發(fā)起的攻擊，通過半實物映射到仿真網(wǎng)絡(luò)中的多個節(jié)點，模擬DDoS僵尸網(wǎng)絡(luò)，將攻擊數(shù)據(jù)分布到仿真網(wǎng)絡(luò)中的不同節(jié)點。圖13為在受攻擊節(jié)點處采集到的協(xié)議數(shù)據(jù)情況，可以看出：在較短的一段時間內(nèi)，目標節(jié)點收到了大量來源不明的TCP-SYN報文，造成目標服務(wù)器堵塞。

圖14- 17為在整個仿真過程中目標節(jié)點和整個仿真網(wǎng)絡(luò)的一些關(guān)鍵指標的變化情況，這些關(guān)鍵指標的異常變化可作為戰(zhàn)場通信網(wǎng)絡(luò)是否受到DDoS攻擊的重要檢測依據(jù)。

由圖14- 17可以看出：在遭到攻擊后，目標節(jié)點處的TCP-SYN報文流量劇烈上升,服務(wù)器中TCP連接數(shù)量迅速上升到所能容許的最大限度，出現(xiàn)滿負荷運行的假象，導(dǎo)致正常的業(yè)務(wù)請求不能成功，從而引起全網(wǎng)吞吐能力劇烈下降，同時，由于服務(wù)器難以接入正常的業(yè)務(wù)，業(yè)務(wù)請求必須經(jīng)過更多的重發(fā)/重試，造成網(wǎng)絡(luò)的時延性能下降。

5 結(jié)論

筆者采用分層建模機制和離散事件仿真原理，構(gòu)建了戰(zhàn)場通信網(wǎng)絡(luò)仿真場景，采用“軟件定義”的思想設(shè)計了以太網(wǎng)接口作為半實物接口模塊，實現(xiàn)了外部3臺實物計算機和仿真場景中不同節(jié)點設(shè)備的映射，使用網(wǎng)際控制報文協(xié)議、SYN模擬攻擊軟件以及Wireshark抓包工具，仿真了戰(zhàn)場通信網(wǎng)絡(luò)的通信信息截獲入侵過程和DDoS入侵攻擊過程，并通過統(tǒng)計網(wǎng)絡(luò)流量數(shù)據(jù)進行了驗證?！败浖x”既代表一種思想，也代表一種趨勢，越來越多的上層服務(wù)由軟件來提供，硬件設(shè)備作為基礎(chǔ)設(shè)施提供基本支撐作用，未來我軍在開展戰(zhàn)場網(wǎng)絡(luò)建設(shè)研究時應(yīng)充分借鑒這一思想。下一步，將增加戰(zhàn)場通信網(wǎng)絡(luò)仿真系統(tǒng)的半實物接口類型及網(wǎng)絡(luò)攻擊手段，為深入研究戰(zhàn)場網(wǎng)絡(luò)的安全性能提供定量指標支持。