网络安全问题越来越受到人们的重视，网络入侵检测和网络脆弱性分析是主动的网络安全解决方案，是解决这一问题的重要手段之一。本文重点研究基于网络探测的IP网络安全性分析，探讨网络入侵检测系统和网络脆弱性分析系统，保证IP网络安全有效运行。研究成果如下： ◆系统地介绍了本项目组全体成员共同创作的一种分布式网络测量与分析基础架构DNMAI(Distributed Network Measurement and Analysis Infrastructure)及网络入侵检测系统和网络脆弱性分析系统在其中的重要地位和作用。 ◆简要地介绍网络入侵检测系统的基本原理模型和几种典型的入侵检测系统，给出了一种基于数据挖掘的网络入侵检测系统检测引擎的设计模型。 ◆针对现有网络脆弱性分析技术的局限，给出了两种新的网络脆弱性分析模型，它们均有针对性的改进和优点。