计算机网络技术的发展和应用对人类生活方式的影响越来越大。通过Internet网连接到几乎世界上任何一台计算机。因此,传统的安全域的概念也已经发生了深刻的变化,边界变得模糊了,网络系统管理员再也不能满足于守住安全边界了,也不再有信心保护敏感信息万无一失。越来越多的证据表明计算机信息系统的安全性是十分脆弱的。基于计算机网络的信息系统的安全问题已经成为非常严重的问题。 当前网络安全的防护措施很多,如加密技术、防火墙技术、防病毒技术、入侵检测技术、安全评估技术等。然而,随着网络安全问题的不断暴露和攻击者技术的日益进步,人们逐渐意识到单单靠一种安全措施很难保证网络的安全。因此,主动防御与被动防御相结合,各种安全措施集成的网络安全防护系统就成为网络安全发展的一个方向,将大大加强网络的安全。 在windows操作系统拥有全球最多用户的今天,针对Windows攻击方法也越来越多。在对国内外网络安全现状有一定了解的基础上,本文提出一种结合被动防御的入侵检测技术与主动防御的安全评估技术的网络安全策略,并在此基础上开发了集成入侵检测与安全评估的网络安全防护系统。最后实验结果表明该系统在一定程度上有效地加强了网络的安全。