计算机的安全已经是一个十分普遍和严重的问题，传统的计算机安全技术及人工响应已不能满足复杂系统的安全性要求，入侵检测系统已成为网络计算机系统中一个有效的防范检测手段，其提供对正常和误用的系统行为进行建模和识别的技术，同时提供了对内部攻击、外部攻击和误操作的实时保护。入侵检测系统也可以对网络中传输的信息进行监控以发现存在的基于网络的攻击。入侵检测系统也从单一的整体系统发展到基于移动代理的分布式系统。基于移动代理的入侵检测系统还处于研究阶段，如何把移动代理应用于数据分析和检测，更是研究的热点。 本文首先探讨了网络安全及入侵检测系统的原理，在分析入侵检测的基本理论和代理技术的基础上，提出了移动代理的、分布式、多层次的入侵检测系统的体系结构，并分析了该体系结构特点。同时针对目前入侵检测系统成为被攻击目标的现状和代理技术给系统带来的安全问题，又提出了相应的安全策略和安全机制。最后，本文探讨分布式入侵检测技术的发展趋势。本文的主要研究工作和创新如下： 第一章、总体概述本课题的研究意义、研究现状和主要研究工作。 第二章、讨论了目前网络安全的标准及威胁，分析了目前入侵检测系统体系结构的特征和不足。 第三章、研究了移动代理技术在处理分布式问题方面的优势，并将移动代理技术应用于分布式入侵检测中。 第四章、在分析和研究AAFID模型的基础上提出了基于移动代理的分布式入侵检测模型体系的结构及工作流程。 第五章、从开发环境、Agent实现技术及Agent系统安全等方面对系统的实现工作进行细化，并采取认证和加密措施保证Agent系统安全。 第六章、总结本文工作及不足之处，并讨论了下一步的研究工作。