入侵检测系统主要是通过监控网络与系统的状态、行为以及系统的使用情况，来检测系统用户的越权使用以及系统外部的入侵者利用系统的安全缺陷对系统进行入侵的企图，并根据系统表现的异常性识别入侵攻击或恶意行为的类型，以采取相应的措施来阻止入侵活动的进一步破坏。入侵检测技术是当前网络安全领域研究的重点。由于网络安全是一个很敏感的领域，所以从国外获得的相关技术报告，一般只是不完整的简单系统框图或理论思路；国内在该领域起步较晚，尚缺乏系统的研究。 为此，本论文首先对现有的入侵检测技术、模型进行了系统分析研究；继而综合应用软件工程、数据融合、人工智能、知识表达与获取以及分布式系统理论和技术，从检测模型、系统原型、检测算法、检测性能评测以及分布式体系架构等方面，针对一些具体问题作了大量的研究工作，提出了一些新的观点和应用系统设计模型。在大量的研究工作基础上，本论文明确提出了“如何定义、描述和获取系统行为的行为知识或检测模型”是入侵检测研究的关键，并给出了一个使用移动代理的基于网络的实时性入侵检测系统模型。 本论文的研究工作不仅为我们今后在入侵检测领域中的研究工作提供了可靠的理论、技术依据，而且具有明显的工程应用价值。