随着Internet应用的普及与深入,网络安全问题逐渐成为研究的焦点。本文作者有幸参加了信息产业部电子生产发展基金项目“网络安全集成防护系统”。本文主要就项目中的集成防御和入侵检测的准确性、系统的抗毁性等几个方向的若干问题展开研究。本文通过研究Smart Agent、知识更新中心等相关问题,对集成框架的扩展性进行了深入探索。本系统把各个不同功能的组件都作为插件,可以方便地增加新的功能组件。Smart Agent为插件提供了统一的管理接口和通讯机制,并结合知识更新中心为各个插件提供了自动升级的功能。当前的入侵检测系统都面临入侵检测漏报和误报的问题,这会对入侵行为的自动响应带来极大的问题。本文提出安全等级策略和对多个入侵检测子系统的数据融合来解决入侵检测漏报和误报的问题。多个入侵检测子系统的数据融合有效地防止了漏报,而结合安全等级策略又可以防止误报的产生。在防御网络攻击的时候,如果防御系统本身受到攻击而失效,其结果是灾难性的。为了解决这个问题,本文针对防御系统的抗毁性做出了一系列的研究,提出了针对响应中心、知识更新中心、智能代理的不同的抗毁机制,使本系统的部分功能失效后能够自动恢复。通过对本系统的测试表明本系统已基本达到设计目标。