作为一个开放系统，WIA-PA网络存在潜在的安全风险和安全威胁，虽然WIA-PA标准有定义安全但却没有针对入侵提出解决方案。工业无线网络的入侵检测能力将直接影响整个网络总体上的信息安全、能量高效、容侵容错等目标的实现。本文通过分析工业无线网络的特点、安全威胁以及网络安全需求，设计并构建工业无线网络入侵检测系统，引进第三方检测模块和本地检测模块相结合的入侵检测技术，对WIA-PA网络中可能存在的威胁进行实时检测。本文主要内容包括：　　 1)工业无线网络入侵检测系统体系结构设计　　 综合考虑系统低能耗需求及资源限制，设计并构建基于网络和基于监控主机的双层入侵检测系统构架，开发基于工业无线本地检测模块和第三方检测模块相结合的入侵检测系统。　　 2)本地入侵检测模块设计　　 由于工业无线网络中的入侵行为是不可预测的，所以必须检测接受行为与可接受行为之间的偏差，设计相应的入侵检测模块。明确系统的用户轮廓，在路由设备中设计本地入侵检测模块，通过匹配攻击特征库对本簇网络内的数据进行分析检测，同时作为检测节点的路由设备可以发送测试报文给网络中的其他设备，根据测试响应报文结果分析设备安全状态，检测未知攻击，并将检测结果报告给网络安全管理者。　　 3)第三方入侵检测模块设计　　 利用实验室自主研发的全信道数据分析仪(全信道抓包器)，对网络中可能存在入侵的16个通信信道进行捕获并监测。设计第三方入侵检测分析软件，对网络流量和网络数据包进行分析和检测，保证系统针对不同信道的入侵都能及时做出检测及响应，并将检测结果反馈给安全管理者。　　 4)对WIA-PA网络入侵检测系统的测试及验证　　 利用实验室已有无线传感器节点和无线网络全信道数据分析仪，设计工业无线网络入侵检测测试系统，模拟WIA-PA网络的典型攻击，包括HELLO泛洪攻击、Teardrop攻击、选择性转发攻击、DOS攻击、非法AP接入攻击、重放攻击，对网络实施入侵和攻击，对整个网络的入侵检测能力进行分析和测试。　　 测试结果表明该测试系统能够在能耗较低的情况下，实时检测攻击，提高了系统的安全性。