随着互联网规模和复杂程度的迅速增长,网络安全的重要性不容忽视。入侵检测系统作为一种能够主动检测计算机系统或网络上入侵行为的系统,成为网络安全的重要组成部分。它是继“防火墙”、“数据加密”等传统安全保护措施后新一代的安全保障技术,它不仅能检测来自外部的入侵行为,还能同时检测来自内部网的入侵活动。然而,大规模高速网络的出现、日益猖撅的黑客活动、日新月异的入侵手段、越来越大的破坏性,对传统的入侵检测系统提出了前所未有的挑战。本文在对传统入侵检测系统模型和检测原理的研究分析基础上,将传统的入侵检测技术与移动agent技术相结合,设计并实现了一种基于移动agent的分布式入侵检测系统模型。整个系统由管理中心、主机监视代理、跟踪代理、响应代理四部分组成,从每个被监视主机处协调处理信息,然后,由管理中心完成入侵行为的总体信息汇总。移动agent独特的自主性和移动性可以提高入侵检测系统的健壮性和容错性,增强适应性和可扩展性。论文首先介绍了入侵检测技术和移动代理技术的相关知识。然后总结了现有的基于代理的分布式入侵检测系统的优缺点并分析了将移动代理技术与入侵检测技术相结合的特点和优势。最后详细介绍了本论文提出的基于移动agent的分布式入侵检测系统模型的体系结构及具体的设计、分析和实现,并取得了良好的实验结果。