随着网络技术的广泛应用，网络安全成为越来越受人们关注的问题。目前最流行的网络安全解决方案是入侵检测系统和防火墙技术，但是由于入侵检测系统存在产生大量的报警(Alert)和误报(FalsePositive)、只能被动检测不能主动防御的缺点，导致不能对网络进行全面的保护，因此，需要研究构建一个动态的网络安全综合防御体系，将各种网络安全技术融入防御体系，通过各个网络安全组件的相互协作，达到优势互补，联动防御。论文旨在构建一个动态的网络入侵综合防御体系。通过对防火墙技术和入侵检测技术的分析，研究入侵检测与防火墙联动技术。通过对P2DR和PDRR网络安全模型的分析，总结出动态的网络入侵综合防御模型。在动态网络安全模型的框架下，具体设计并实现了一个分布式的网络入侵防御系统，从而构建了一个动态防御体系。 论文首先陈述了网络安全相关技术的知识，论述了防火墙和入侵检测并剖析了各自的优缺点;深入分析了目前入侵防御系统特点、工作原理及关键问题和发展趋势;然后探讨了几种可行的动态防御方式及将要面临的问题，并提出了相应的解决方案;描述了动态防御时需要的通讯协议的制定，以及对本系统的设计原则、系统框架和工作流程作了详细的设计和分析;接着进行了入侵防御系统的模块设计、运作分析及其具体实现方法，并对其中的重点模块和难点问题加以分析和解决。最后，对本文所做的工作进行了总结，并指出了需要进一步研究和完善的方面。