防火墙是预防网络入侵的一种重要的技术,不过单纯的防火墙不能满足对网络安全有敏感要求的一些场所的要求。入侵检测技术是保障网络安全的重要的技术。入侵检测系统成为了确保网络安全的重要手段。现在针对系统和网络的攻击越来越多,人们对入侵检测系统的研究也越来越深入。同时,网络与信息安全不是一种独立的安全部件可以完成的。只有不同的安全部件之间实现互联互动,才能够更好地发挥它们各自的作用,才可以比较好地保证网络与信息安全。随着防火墙、入侵检测系统的不断发展,实现它们之间的互动显得非常重要。对于安全部件之间的互动协议和接口标准的研究,也是入侵检测系统研究的一个重要方向。本文对主机入侵检测技术和防火墙进行了深入的分析和总结,指出了两者的优、缺点,讨论了防火墙与主机入侵检测系统的联动。联动防火墙的主机入侵检测系统可以实时监测主机的各种状态,辨别可能发生的入侵行为或非法操作。在入侵行为发生时联动防火墙进行自动阻断和报警。实时保护主机系统信息安全,本文讨论其中的端口扫描和木马检测部分。最后对本文的工作和今后进一步研究的问题进行了总结和展望。