近年來，隨著無線通信、集成電路、嵌入式計算及微機電系統等技術的飛速發展和日益成熟，具有感知能力、計算能力和通信能力的微型無線傳感器開始在世界范圍內出現，并被用于組建智能化無線傳感器網絡。無線傳感器網絡作為新一代的傳感器網絡，其應用已經由軍事領域擴展到反恐、防爆、環境監測、醫療保健、家居、商業、工業等其他眾多領域，具有廣泛的發展前景。由于無線傳感器網絡一般配置在惡劣環境、無人區域或敵方陣地中，加之無線網絡本身固有的脆弱性，使得無線傳感器網絡的安全問題引起了人們的極大關注。如何在節點計算速度、電源能量、通信能力和存儲空間非常有限的情況下，通過設計安全機制，防止各種惡意攻擊，為無線傳感器網絡創造一個相對安全的工作環境， 是關系到無線傳感器網絡能否真正走向實用的關鍵性問題。無線傳感器網絡結構具有分布式、松散性、可擴展性、動態拓撲等特點， 容易遭受安全攻擊而降低網絡性能甚至引起網絡崩潰。密鑰管理、認證、安全路由等機制可以抵御外部攻擊，保證數據的保密性、完整性和可用性，使得外部節點無法訪問內部數據。但當惡意節點混進網絡內部進行攻擊，如 Dos 攻擊、女巫攻擊及多種針對路由協議的攻擊［4］等，此時惡意節點具有合法身份，上述安全機制將無法保護網絡。此時，網絡防御的第二道防線——入侵檢測開始發揮作用。入侵檢測技術是為保證系統安全而設計與配置的一種能夠及時發現并報告系統中未授權或異?，F象的技術， 作為一種主動的入侵防御技術，它能夠提供一種動態的監控、預防或抵御系統入侵行為的安全機制［5］。入侵檢測系統的設計需要充分考慮傳感器在能耗、通信、處理、存儲等方面的限制［2］，平衡好檢測效率與資源消耗問題［6］。而無線傳感器網絡中入侵檢測系統的設計對實時性、檢測效率等方面的要求也面臨著巨大的挑戰［7］。