近年來，隨著無線通信、集成電路、嵌入式計(jì)算及微機(jī)電系統(tǒng)等技術(shù)的飛速發(fā)展和日益成熟，具有感知能力、計(jì)算能力和通信能力的微型無線傳感器開始在世界范圍內(nèi)出現(xiàn)，并被用于組建智能化無線傳感器網(wǎng)絡(luò)。無線傳感器網(wǎng)絡(luò)作為新一代的傳感器網(wǎng)絡(luò)，其應(yīng)用已經(jīng)由軍事領(lǐng)域擴(kuò)展到反恐、防爆、環(huán)境監(jiān)測(cè)、醫(yī)療保健、家居、商業(yè)、工業(yè)等其他眾多領(lǐng)域，具有廣泛的發(fā)展前景。由于無線傳感器網(wǎng)絡(luò)一般配置在惡劣環(huán)境、無人區(qū)域或敵方陣地中，加之無線網(wǎng)絡(luò)本身固有的脆弱性，使得無線傳感器網(wǎng)絡(luò)的安全問題引起了人們的極大關(guān)注。如何在節(jié)點(diǎn)計(jì)算速度、電源能量、通信能力和存儲(chǔ)空間非常有限的情況下，通過設(shè)計(jì)安全機(jī)制，防止各種惡意攻擊，為無線傳感器網(wǎng)絡(luò)創(chuàng)造一個(gè)相對(duì)安全的工作環(huán)境， 是關(guān)系到無線傳感器網(wǎng)絡(luò)能否真正走向?qū)嵱玫年P(guān)鍵性問題。無線傳感器網(wǎng)絡(luò)結(jié)構(gòu)具有分布式、松散性、可擴(kuò)展性、動(dòng)態(tài)拓?fù)涞忍攸c(diǎn)， 容易遭受安全攻擊而降低網(wǎng)絡(luò)性能甚至引起網(wǎng)絡(luò)崩潰。密鑰管理、認(rèn)證、安全路由等機(jī)制可以抵御外部攻擊，保證數(shù)據(jù)的保密性、完整性和可用性，使得外部節(jié)點(diǎn)無法訪問內(nèi)部數(shù)據(jù)。但當(dāng)惡意節(jié)點(diǎn)混進(jìn)網(wǎng)絡(luò)內(nèi)部進(jìn)行攻擊，如 Dos 攻擊、女巫攻擊及多種針對(duì)路由協(xié)議的攻擊［4］等，此時(shí)惡意節(jié)點(diǎn)具有合法身份，上述安全機(jī)制將無法保護(hù)網(wǎng)絡(luò)。此時(shí)，網(wǎng)絡(luò)防御的第二道防線——入侵檢測(cè)開始發(fā)揮作用。入侵檢測(cè)技術(shù)是為保證系統(tǒng)安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù)， 作為一種主動(dòng)的入侵防御技術(shù)，它能夠提供一種動(dòng)態(tài)的監(jiān)控、預(yù)防或抵御系統(tǒng)入侵行為的安全機(jī)制［5］。入侵檢測(cè)系統(tǒng)的設(shè)計(jì)需要充分考慮傳感器在能耗、通信、處理、存儲(chǔ)等方面的限制［2］，平衡好檢測(cè)效率與資源消耗問題［6］。而無線傳感器網(wǎng)絡(luò)中入侵檢測(cè)系統(tǒng)的設(shè)計(jì)對(duì)實(shí)時(shí)性、檢測(cè)效率等方面的要求也面臨著巨大的挑戰(zhàn)［7］。