无线传感器网络是一种特殊的Ad hoc网络,在很多方面都有着广泛的应用前景,无线传感器网络的独有特性,如：节点缺少物理保护,能量有限等,使其更易遭受攻击。到目前为止,无线传感器网络安全解决方案的研究基本都是来自预防的角度,但是基于预防的技术无法阻止恶意内部攻击。在实践中,相比外部攻击,内部攻击造成伤害可能更大,因此,入侵检测系统作为网络防护的第二道防线,对提供一个高度安全的信息系统来说是必不可少的,通过建立模型,可以有效地识别潜在的入侵者,从而提供深入的保护。本文主要围绕无线传感器网络的入侵检测模型进行了研究。无线传感器网络的特性使得传统网络的入侵检测机制已不再适用。目前,关于无线传感器网络的入侵检测已有一些研究成果,但是这些入侵检测模型大都只对某一层上的特定攻击进行检测判断,没有考虑到数据源的影响,由于无线传感器网络五个层所遭受的攻击不-样,如果仅仅只对某一层上的某一种攻击进行检测,很难提高入侵检测的准确率,因此,一个有效的入侵检测模型应该可以检测出不同的攻击。本文在详细分析无线传感器网络传统数据融合方式的局限性和无线传感器网络安全性的基础上,提出了一种移动代理多层入侵检测模型,将无线传感器网络入侵检测的数据源划分为簇内节点数据源和簇外节点数据源两类,引入多层入侵检测概念和移动代理技术,并针对两种数据源分别提出处理机制,在全局分析引擎中,全局分析算法聚合分析本地分析引擎和移动代理分析引擎,仿真结果表明,引入移动代理可以降低无线传感器网络能耗,延长网络寿命,多层入侵检测可以提供较高的检测率和较低的误报率。