入侵防御系统是为弥补防火墙及入侵检测系统的不足而新兴的信息安全技术。它作为一种能实现主动防御的新型安全技术,以其独特的防护性能,逐步成为实现网络安全的一项重要技术和手段,并开始在各种不同的环境中发挥其关键作用。本文首先概述了目前网络安全领域的现状,对目前的入侵检测和入侵防御技术进行了分析与研究,在项目组对入侵检测系统的研究基础上,设计了可扩展深度入侵防御系统,并对其实现中的关键技术进行了研究。本文主要完成工作如下:①研究协议分析技术和可扩展系统结构的基础上,设计了可扩展深度入侵防御系统的系统结构,并对其中各个模块的功能进行了分析,进而提取了实现系统需要解决的关键技术问题。②研制了深度协议分析模块,能完成对数据包网络层和传输层的分析,确定应用层协议,并由解析器进行相应分析。有效提高系统的检测准确率,降低了误报率,并达到面向服务分析数据的目的。③设计支持应用层解析器的可扩展能力的框架,可以有效进行负载分摊。同时,实现了以状态迁移技术为基础的协议分析框架,并设计实现了部分的应用层解析器。④针对定时器调度算法的效率问题,设计了自定义的内存管理,有效地提高了优先级堆的性能。