无线传感器网络（Wireless Sensor Networks,WSN）由大量随机分布的传感器节点组成,可完成信息收集、处理和传播等工作,在军事侦察、农业监测和工业控制等诸多重要领域有着广泛的应用。由于WSN常被安置于一些荒无人烟的危险复杂之地,其面临的网络安全威胁也逐渐增多。因此,如何有效抵御网络中存在的恶意攻击,设计合理有效的网络安全算法已成为WSN安全领域中最重要的研究内容之一。本文对WSN中常见的内部网络攻击进行了分析研究,发现虫洞攻击和选择性转发攻击对网络路由最具破坏性,它们发起攻击时可造成路由欺骗,严重影响网络数据传输效率。故本文针对网络中存在的虫洞攻击和选择性转发攻击提出了相应的检测防御措施,以维护网络路由和数据的安全。所做具体工作如下:首先,针对WSN中虫洞节点发起恶意攻击,致使网络拓扑发生变化,进而影响数据安全的问题,提出了一种基于双重约束抵御虫洞攻击的安全检测算法。该算法针对邻居发现阶段周围节点信息未知、易遭受外部虫洞攻击导致建立虚假邻居的问题,提出了距离阈值约束原则。改进了shadowing路径损耗模型和RSSI测距技术用于计算节点最大接收距离阈值,通过限制邻居发现消息（HELLO）的传输距离来防止虫洞节点建立恶意虚假邻居;针对数据传输阶段可能受到内部虫洞攻击,致使数据被监听、篡改或丢失的问题,提出了异常数据监测机制。利用加密散列密钥算法,判定数据的合法性。若发现异常数据,则利用提出的能量阈值约束原则检测虫洞攻击节点并将其剔除,从而有效抵御虫洞攻击造成的数据丢失和篡改问题,维护网络数据安全。其次,针对数据传输链路不稳定和选择性转发攻击造成的数据不可靠传输问题,提出了一种基于信任度抵御选择性转发攻击的安全路由算法。该算法以提高数据传输可靠性、均衡网络能耗为目的,选取多个信任评价指标构建节点信任度模型。通过计算节点能量信任、通信行为信任以及推荐行为信任综合评估节点信任水平。根据节点信任度选择最优下一跳节点,完成数据转发工作。同时,针对主转发节点存在故意丢包导致数据转发失败的问题,提出了补救转发策略。当监测到主转发节点存在恶意丢包时,可利用节点恶意丢包率计算数据包补救转发概率,替补节点根据补救转发概率及时对数据包进行补救转发,从而可最大限度地保证网络中数据的可靠传输,完成安全路由选择工作。最后,以OMNe T++作为仿真实验环境,对本文所提出的算法进行了实验。在检测率、错判率、网络能耗以及网络生命周期等方面与其他算法进行实验对比分析。结果表明,本文所提出的两种算法在性能上均优于其他算法,能够有效抵御网络中存在的虫洞攻击和选择性转发攻击,可用于维护网络安全。