通过IPv6技术,大量无线传感器网络中的节点使用IPv6地址接入到互联网中,实现与互联网的无缝连接。接入互联网后,资源受限的无线传感网节点面临来自本地和互联网的双重攻击。无线传感网需构建主动防御体系,为基于IPv6的无线传感网应用的部署提供安全保障。基于此,本文设计了一种适用于IPv6无线传感网的入侵检测机制。主要研究工作如下:1.总结了IPv6无线传感网的安全需求。结合IETF相关标准的安全考虑,分析了IPv6无线传感网可能面临的攻击,分别归纳了IPv6有线端和IPv6无线端可能发生的攻击行为及场景,研究了侦查攻击、路由攻击和拒绝服务攻击等攻击机理及特征。为构建IPv6无线传感网的主动防御体系建立基础。2.设计了IPv6无线传感网入侵检测架构。基于该架构提出了以入侵检测控制台为核心,以流量生成模块、流量捕获模块、特征处理模块、入侵检测模块为主要工具的安全框架,并以此为基础设计了各模块的协同机制及工作流程。3.提出了一种适用于IPv6无线传感网的入侵检测机制。分别针对IPv6有线端和IPv6无线端的网络情境设计了安全特征数据的收集方法和处理方法;在此基础上,设计了一套基于k近邻的IPv6无线传感网轻量级入侵检测算法;针对算法中模型参数估算需求,设计了一种利用已知数据估算入侵检测模型超参数的方法;并从理论上分析了算法的复杂度,证明算法的学习和检测效率具有稳定性,能够在入侵检测控制台有效的运行。4.搭建了测试验证平台对入侵检测架构及机制进行验证分析:通过经典数据集验证了算法在IPv6有线端的有效性,通过使用6Ti SCH Simulator平台模拟攻击并生成仿真数据,验证了算法在IPv6无线端的有效性;利用实验室6Lo WPAN节点和网关设备搭建了一套IPv6无线传感网,验证了本方案的可行性;结果显示,入侵检测准确率稳定在0.9附近,假正例率在0.25以下,且入侵检测机制的检测时间满足及时检测的需求。与其他方案相比,本方案能够在检测效率和检测准确率良好的前提下,有效降低入侵检测的误报率。