本文基于课题“基于智能体技术的入侵检测系统体系结构研究”。在对当前入侵检测体系结构进行了大量研究以后,我们提出了一种基于智能体的分布式入侵检测系统结构,并对该结构及其相关技术进行了深入研究,为在复杂的网络环境下实现实时的入侵检测提供了一种有效的途径。本文提出的基于智能体的分布式入侵检测系统的体系结构与其他典型的分布式系统之间有显著不同,通过使用两种容错方式能够弥补层次型分布式结构的单点失效,并且采用合理的控制策略解决了对等式结构中的管理和控制问题。本文详细介绍了整个系统的结构框架和各部分之间如何协同工作,并重点阐明了为何要采用智能体技术以及如何将它运用于入侵检测中。分布式入侵检测系统的健壮性一直是分布式系统设计的重点,本文中所述的基于智能体的入侵检测系统对此给出了有效的解决方案。本文所提出的入侵检测系统模型为基于主机和基于网络的入侵检测部件提供了接口,能够综合使用误用检测和异常检测方法,从而既能检测已知攻击又能检测未知攻击。本文另一个重点是设计了一种用于分布式入侵检测系统中的移动智能体系统,为移动智能体提供了移动和信息交互的平台。移动智能体系统的执行建立在JAVA虚拟机上,通过使用JAVA技术中的RMI实现了移动智能体的迁移,并采用适当的安全策略保证了移动智能体和主机的安全。最后,本文描述了移动智能体系统中定义的主要接口和类。