随着互联网的日益开放以及网络技术的飞速发展,伴随而来的网络攻击行为也愈来愈严重,网络安全问题已经成为一个非常热门的话题,正逐渐受到人们的重视。传统的各种静态安全防御体系,如防火墙、身份认证及数据加密技术虽然都比较成熟,但是,由于存在着某些缺陷,仍然不能完全解决当前的网络安全状况。于是,入侵检测(Intrusion Detection,ID)技术应运而生。它能根据入侵行为的踪迹和规律发现入侵行为,弥补了传统安全技术的不足,是一种动态的网络安全系统,成为了防火墙之后的又一道安全防线。 随着计算机和网络的不断发展,分布式计算环境的广泛采用,以及 Internet 上分布式协作攻击(Distributed Denial-of-Service ,DDoS)的频繁出现,传统的基于单机的集中式入侵检测系统已经不能够满足系统的安全需求,应运而生的分布式入侵检测(Distributed Intrusion Detection)技术逐渐成为入侵检测领域的研究热点之一。 本论文在这种背景下,针对集中式网络入侵检测系统无法对网络提供更加有效保护的问题,分析并设计了一个分布式网络入侵检测系统。本文首先通过介绍和分析当前分布式入侵检测系统所广泛采用的结构模型,提出了一种符合公共入侵检测框架(Common Intrusion Detection Framework,CIDF)的分布式模型,并详细介绍了其中的关键技术和解决办法。最后指出了系统现存的不足,提出了进一步工作的方向。