入侵检测是对入侵行为的检测,它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统包含许多智能性,与人工智能有着密切的关系,同时,它组合了计算机、数学等知识,融入了许多当前计算机领域的前沿技术,如数据挖掘、神经网络等。因此,入侵检测的研究也包含了对其它技术的研究。 本文在对基于网络的入侵检测系统存在的缺陷进行分析的基础上,对传统网络安全模型和PPDR进行了分析,研究了入侵检测方法,将下一代入侵检测方法——基于协议分析和模式匹配方法相结合,并应用到入侵检测系统的设计,完成了入侵系统的总体设计。对TCP/IP协议分析技术在IDS中的应用进行了深入分析,提出了一个分布式的,又可以集中管理的混合型入侵检测系统架构,并设计了整体解决方案。在该方案的基础上,分别对系统中的各组成部分:扫描系统、数据包的获取、协议分析、数据存储,入侵响应以及与防火墙的互动等实现技术的关键部分进行了详细设计,使得网络系统的整体安全性得到了较大的提高。