超短波无线自组织网络拥有快速组网、健壮性强的优点,在军事和民用通信中有着广泛应用前景的。但是其固有的暴露信道、动态拓扑和多跳路由等特点使其面临着消息欺骗、虚假路由、拒绝服务等无线网络安全威胁。因此,对自组织网进行无线网络监测,及时发现网络入侵行为非常必要。无线网络监测需要解决网络协议的分析、数据数据流的侦收和无线网络数据的分析三个问题。本文围绕着三个问题进行了220D协议的分析研究、基于软件无线电的无线数据捕获系统设计研究和入侵检测的研究,并完成了部分功能的设计和实现。本文的主要工作包括如下几个方面:第一,结合无线自组织网的特点,对无线自组织网的安全性进行分析,提出适合于无线自组织网的分布式监测系统设计方案。根据方案,引出需要解决的三个关键技术问题,并明确了技术问题的研究方法。第二,学习研究了MS-STD-188-220D协议标准。重点对220D的数据链路帧、网络层帧的结构和数据包的逐层封装过程进行分析,研究了针对220D/IP网络的协议解析方法。以FSK作为物理层调制方式,搭建一个220D实验平台,模拟220D数据包的收发过程,以作为网络监测的研究对象。第三,基于uSDR3500软件无线电平台,实现对220D实验平台产生的无线信号接收和解调。通过Simulink工具完成FSK接收机的仿真实验和链路设计。最终,将生成的比特文件下载到uSDR3500平台中,实现对FSK信号进行接收解调,获取到无线通信数据流。第四,进行入侵检测的研究,建立一种针对泛洪攻击的隐马尔可夫入侵检测模型。以UDP流量负载变化作为隐马尔可夫模型的观测值,建立具有三个隐含状态的隐马尔可夫入侵检测模型。使用NS-2仿真获取的学习和评估数据包,对隐马尔可夫入侵检测模型进行训练和评估,完成检测模型的可行性验证,分析模型的检测性能。