随着无线通讯技术、嵌入式分布式计算的发展,感知网应运而生.它"无处不在的感知"能力,动态自组织性、扩展、低成本等特点使它广泛地应用于国防、环境监测、城市交通、健康医疗等领域.设计感知网的一个主要挑战在于它容易受到安全攻击.同时,由于其拓扑结构动态变化、节点能源有限等特点,传统网络的安全机制不适合于感知网,因此,设计一种适合于感知网的安全系统具有重大意义.该文首先综合考虑了感知网的体系结构,安全研究的内容、安全的特点和挑战等因素,提出了一种适合于感知网的入侵预防与检测系统.该系统由密钥管理、信息加解密和入侵检测三个模块组成.其中,密钥管理模块通过会话密钥为网络中各节点之间建立了一种信任关系;信息加解密模块通过信息加密解决了由于感知网采用无线信道所带来的不安全性;入侵检测模块及时发现敌人的入侵行为,将它们消灭于未然,防止危害进一步扩大,而且能够实现网络的自修复.这三个模块通过会话密钥紧密结合在一起,共同作用为感知网提供了一个安全的工作平台.其次,设计并实现了这三个模块.提出了一种类似于圆锥的层次式节能的密钥管理方案;对感知网中传输的信息进行了分类,结合感知网中信息传输的方式和感知网的特点,从安全和能量消耗两方面综合考虑,对不同的信息制定了不同的传输策略;结合感知网的特点,设计了一种集入侵检测和入侵响应为一体的入侵检测方案,实现了网络的自修复.最后,通过与现有的感知网安全研究的分析比较和模拟试验,得出该方案满足了感知网的安全要求和能量要求,而且能够实现异常节点的隔离和网络的自修复;并给出了进一步改进意见.