摘要：该文提出一种基于时间自动机分布式合作的入侵检测算法。首先，将整个网络分为子区域，每一区域随机选出簇头担任监视节点，负责本区域的入侵检测。其次，按照路由协议构筑节点正常行为和入侵行为的时间自动机，监视节点收集其邻居节点的行为信息，利用时间自动机分析节点的行为，识别入侵者。该算法不需要事先进行数据训练并能够实时检测入侵行为。最后，通过模拟实验证实了算法的有效性。

关键词：移动ad hoc网络 路由协议 网络安全 入侵检测 

单位：上海交通大学信息安全工程学院 上海200030 东南大学儿童发展与学习科学教育部重点实验室 南京210096