伴随着INTERNET的广泛应用,“黑客”入侵事件不断出现,特洛伊木马作为一种隐蔽性很强、危害性极大的攻击工具在其中扮演了举足轻重的角色。在现代社会的正常运行日益依赖于计算机网络的今天,“信息战”这一概念也逐渐为国家和人民所关注,保护国家和商业机密信息的安全成为迫切需要解决的问题。现有的计算机安全系统存在着诸多不足,这给了木马可乘之机,因此加强木马的检测与防御研究工作具有非常现实的意义。生物免疫环境和计算机环境具有明显的相似性,而生物免疫机制的自适应性和分布性对计算机安全不无启发,因此利用人工免疫机制来解决入侵检测和计算机病毒防御已经成为了计算机安全研究领域的前沿课题。本文通过对木马的技术和人工免疫机制的研究,试图将免疫机制应用到木马的检测与防御中去并建立了一个基于人工免疫机制的木马检测与防御模型。本课题的主要工作概括如下:介绍和总结了木马的原理和技术以及发展。介绍了木马检测与防御技术,并分析了各种检测与防御技术的优劣性。介绍了生物免疫系统的原理和机制。介绍了人工免疫模型的背景和发展趋势,重点分析了用于计算机安全领域的人工免疫模型。提出了一个基于人工免疫机制的木马检测与防御模型。对整个研究工作进行总结,并展望了下一步的研究方向。