移动AdHoc网络是在没有任何固定网络基础设施或是集中管理情况下动态形成的暂时性网络。网络中节点缺乏物理保护，容易被偷窃、捕获，落入敌手后重新加入网络，导致攻击从内部产生。采用传统的认证和密钥安全方案无法对抗此类攻击。因此，在移动AdHoc网络中应用入侵检测技术的研究具有重要的意义。为了解决入侵检测应用于移动AdHoc网络的关键技术问题，为该网络提供切实可行的安全解决方案，分别对移动AdHoc网络中入侵检测系统结构及其分簇算法两个方面的内容进行了研究。 首先，针对当前系统结构中普遍存在的决策权和资源消耗这两个缺陷，对基于Agent的分布式协作入侵检测系统结构进行了改进，设计了基于簇的移动AdHoc网络入侵检测系统结构CB-IDS(Cluster-basedIntrusionDetectionSystem)。它利用分簇算法对整个网络进行分簇管理，由簇首负责对每个节点上IDS代理产生的警报信息进行关联和聚合，得出检测结果并作出适当的响应，实现了移动AdHoc网络的分布与协同检测，而且系统具有良好的可扩展性。 其次，针对现有分簇算法在簇首选择原则、簇内管理复杂度以及网络负载平衡因素等方面存在不足，提出了一种新的随机选择分簇算法NRCE(NewRandomClusterElection)。该算法能够随机选举簇首，保证簇首选举的安全性和公平性原则，并动态限定簇首节点度数，为CB-IDS系统结构提供了安全、公平和有效的协作式检测机制。 最后，在网络仿真平台NS-2上进行了一系列实验。实验结果表明提出的随机选择分簇算法NRCE具有良好的性能。并对今后的研究方向和内容进行了探讨。