“防火墙+入侵检测系统”是目前网络信息安全技术的重要解决方案。防火墙仅仅能够作为网络边界的屏障,而不能代替整个安全系统的作用; 基于入侵特征库的入侵检测系统,仅仅能够被动地检测已知的安全入侵方式,而对未知的入侵方式则无能为力。后来出现的入侵检测系统与防火墙联动的安全系统,也存在没有统一的标准接口和维护难度大的缺点,同时其被动性和滞后性仍然没有得到解决。一种主动的、积极的入侵防御系统已成为近几年信息安全领域研究的热点。入侵防御系统分为基于主机和基于网络两种,它们都有各自的优势,能发现对方无法检测到的一些入侵行为。如果将两者集成到一起,组成混合型入侵防御系统,将提供一个更为全面的、主动的安全措施。本文详细分析了防火墙和入侵检测系统的优缺点,提出了工作在个人主机操作系统内核上的混合型入侵防御系统的思想,研究了系统的体系结构,以及数据包捕获技术、协议分析技术、进程保护技术和文件保护技术等关键技术,而且设计了一个主要从网络、主机的重要进程和重要文件的三个重点层次实施全面保护的混合型入侵防御系统,并对系统做了相关的实验。由于本文研究的系统拥有网络监控和主机监控两种功能,所以系统同时拥有防御来自外部网络、内部网络和针对本机键盘的攻击的能力。此外,系统还具有主动防御和实时阻断的特点。本文研究的系统部署在目标主机上,通过内核模式驱动程序,工作在操作系统核心态,并在系统中引入了强身份访问控制技术,对关键资源进行主动防御,可以更好地保障用户个人的信息安全。系统也可以部署到网络服务器和数据库服务器上,保证应用服务的资源安全。本文的研究成果,对网络信息安全具有一定的理论及实用价值。