Ad Hoc网络因其易于搭建和任意移动等内在优势，能够灵活适用于各种特殊场合而成为研究热点，随着应用范围和网络规模的不断扩大，分级结构网络得到了越来越广泛的关注。在分级结构的Ad Hoc网络中，担负绝大部分网络任务的簇首和网关节点组成骨干网络，其独有的特性使其容易受到攻击。因此安全性问题成为一个至关重要并亟需解决的问题。　　 针对分级Ad Hoc网络的结构特点及安全需求，提出一种基于节点行为的入侵检测机制，由节点行为模型、数据采集、入侵检测和入侵响应四个模块组成。根据路由协议中节点处理不同报文的行为建立标准的节点行为模型；数据采集模块通过移动Agent监测、收集节点的行为信息；入侵检测模块将簇首节点周期提取的节点行为相关信息与标准行为模型进行行为匹配判断异常节点，进而借助模糊方法定位攻击节点；入侵响应模块通过记入黑名单、隔离出网、路由重构一系列响应动作遏制攻击节点对网络的危害，以保障网络的正常通信。　　 利用NS2仿真软件对基于节点行为的入侵检测机制的检测性能和面临路由攻击行为时的网络性能进行仿真测试。仿真结果证明：无论是在静态还是动态环境下，该安全机制都能够快速地检测到网络中的攻击节点，误报率较低。同时在存在攻击节点的情况下，加入该入侵检测机制后网络表现出较好的路由性能，从而有效地保障了分级Ad Hoc网络的安全和稳定。