人们在享受计算机网络带来的各种便利的同时，网络入侵也随之来到我们的身边。因此，进行网络安全的研究具有重要意义。在网络安全研究的初期，人们想到了“防”的方法，于是出现了各种各样的防火墙方案。近些年人们普遍意识到光靠“防”的技术是不全面的。于是入侵检测技术成为这几年发展的热点。 本文在对入侵检测历史研究的基础上，在以下几个方面进行了探讨： 对入侵检测的各种检测技术的优缺点进行了分析。 对入侵检测系统特别是分布式入侵检测系统的体系结构进行了分析，对构筑分布式系统所使用的最流行的三种中间件技术进行了比较，论证了将CORBA技术引入入侵检测系统的优势，特别是利用其“软件总线”的优势实现可扩展性；提出了一种适合于高速网络入侵检测系统的解决方案。 在以上的基础上设计并实现了一个基于CORBA的入侵检测系统模型。系统实现了分布式的检测器和控制反应部分的灵活结合。系统具有相当好的可扩展性，尤其是用了CORBA中的名录服务，使控制反应部分对检测器的控制更加方便，即可以通过在系统中指定唯一的名字就可以管理系统中旧有的以及新加入的检测器。尤其是新的检测器的 广西大学硕士学位论文加入可以不必改动控制反应部分的代码就可以用。唯一的要求是新的检测器的接口要符合原先的IDL设计。