空间信息网因自身的固有特点而容易受到入侵和攻击,许多在传统网络中可靠的安全措施对空间信息网已不再有效。入侵检测技术是信息安全的第二道防线,正逐渐成为空间信息网研究领域的热点。文章对传统入侵检测技术进行了深入的研究和分析,结合空间信息网的特点,提出一种基于空间信息网主干节点的入侵检测系统,分别从三个方面对系统进行研究,首先提出一种基于主干节点的分布式入侵检测模型,以主干节点为区域中心的分层分布式入侵检测系统。采用特征检测与异常检测相结合的检测技术,能很好地应对网络中大部分攻击,针对空间信息网中资源受限,提出入侵检测模型工作的三种模式,对系统进行优化,对网络进行保护的同时,最大程度节约网络资源,最后对空间信息网中几种主要的攻击行为进行检测分析,进行入侵响应,通过孤立、隔离、路由重构等手段消除入侵根源,验证了系统的有效性和实用性。为了对文中提出的模型进行验证,使用NS2搭建仿真平台,对空间信息网中几种主要的攻击模式进行仿真测试,通过对丢包率、分组投递率、网络开销三个网络性能指标的仿真结果的分析,表明该入侵检测系统能有效抵御空间信息网网络上的大多数攻击,能很好地节约有限的网络资源,保障空间信息网的安全运行。