本文阐述了在移动Ad Hoc 网络中应用入侵检测技术的必要性。介绍了入侵检测 技术的相关知识,并讨论了入侵检测系统应用于移动Ad Hoc 网络中需要具备的条件。 根据以往的研究成果,提出了一种利用移动代理技术设计的分层分布式入侵检测系统, 对该系统的结构和工作原理进行了阐述和分析,仿真测试表明该系统能够有效的应用于 移动Ad Hoc 网络。 移动 Ad Hoc 网络是无线移动通信中的一项实用技术,它是一种不需要固定基础设 施支持、由若干移动节点组成的多跳分布式无线网络,并以其灵活方便的组网方式受到 通信界的广泛关注[1]。然而,同其它网络一样,移动Ad Hoc 网络也经受着安全漏洞造成的攻击,并且由于其具有的独特性质,使得它比固定有线网络更容易受到一些攻击和来自自身安全的威胁。因此,迫切的需要一些安全技术来提高移动Ad Hoc 网络的安全性能。 入侵检测技术能够实时监控网络,对监控数据进行采集和分析并及时判断是否有入 侵行为,从而采取相应的抵抗措施,使侵害损失大大降低。因此,作为主动防御机制来 保护网络安全的入侵检测技术在网络安全领域中的作用越来越重要,尤其是在移动Ad Hoc 网络安全领域中更是如此。由于现有的基于固定网络的入侵检测系统不能简单迁移 到移动Ad Hoc 网络中,所以需要设计出新的入侵检测系统来满足移动Ad Hoc 网络特定 的安全需要。