随着网络应用的不断发展,网络安全问题也日益突出。越来越多的安全技术被应用到网络安全领域。入侵检测是网络安全体系中新兴的一门技术,它是一种主动的防御技术,也是当今计算机和网络安全所关注的焦点。本论文以总装备部预研课题(项目编号:51406070201DZ0212 ) 为研究基础,主要介绍了Agent技术在入侵检测系统的应用研究中遇到的诸多问题。首先分析了当前的信息安全问题和信息安全技术,介绍了入侵检测技术和Agent技术的概念与发展情况。在对入侵检测技术和Agent技术研究的基础上,提出了一种基于Agent的分布式入侵检测系统体系结构,并详细设计了该体系结构的工作原理和主要部件的功能。系统中大部分部件都使用Agent实现,各部件独立运行,相互协作,使系统能够适应复杂多变的网络环境,充分利用网络资源协同完成入侵检测任务。本文详细论述了基于Agent的通信平台设计,着重介绍了系统内各Agent间的通信机制,消息格式定义和通信安全机制的设计。该通信平台为系统各部件间提供了安全可靠的通信方式。此外,本文还提出了一种通用的入侵检测Agent模型,并依据该模型设计实现了用于网络入侵检测的网络入侵检测代理。这为今后完整系统的开发实现打下了良好的基础。