21世纪是计算机网络高速发展的世纪,但与之同时,黑客入侵日益猖獗,计算机病毒越来越泛滥,这严重影响了计算机网络的正常运行。更为严重的是,网络战争也已经出现在了我们的面前,这给现代化国防带来了一个新的挑战。现在的网络安全产品无论是防火墙,入侵检测系统,还是最近的入侵防御系统,其单独的使用在众多的入侵和病毒面前都有些力不从心。特别是在国防网络安全领域,就更显的是捉襟见肘。所以一个切实可行的网络安全产品的研发具有历史性的意义。本文研究了一个基于蜜罐系统的主动防御系统模型,将蜜罐、蜜网技术引入到网络的入侵防御中来,作为网络入侵防御的诱骗模块,欺骗黑客的攻击,摸清黑客攻击企图与攻击步骤,再对入侵防御系统的检测引擎作出改进,完善安全防御系统的功能,并创造性的提出攻击防御的设想,这在未来的网络战争中具有重大的意义。在具体的研究设计中,首先针对传统的入侵检测引擎的漏警率与虚警率过高的问题进行研究,设计了一个基于遗传算法的入侵检测引擎,提出免疫抗原分类算法,通过具体的仿真实验与数学推理证明了它的有效性。主动防御系统的具体验证与模型设计以辽宁工程技术大学的校园网作为模拟对象,用VB与C++进行网络编程,设计了一个主动防御系统的模型,在该模型中调用一系列的网络安全软件进行系统的论证。在论文最后的实验部分,又做了众多的网络安全实验,用具体的实验数据,证明了本文所研究的主动防御系统的可行性与有效性。