入侵检测技术是在传统的安全策略无法满足日益苛刻的安全需求的情形下产生的，它的出现给计算机安全领域的研究带来新的活力。本文是在国内外关于入侵检测的研究基础上，总结和分析现有的技术现状而作的综述性的论文。为了该项研究的系统性和连续性，本文的内容涵盖面较广。首先，是对入侵检测基本理论的介绍，包括对入侵、入侵检测的基本概念的介绍，入侵检测系统的基本概念、分类、模型的介绍，重点讨论了入侵检测系统的不同分类的技术细节。其次是对入侵检测算法的讨论和分析，包括各种算法的原理介绍、应用到入侵检测领域的技术细节及各自的优点和不足。文章的最后是在前面的理论分析和算法介绍的基础上提出的一种网络环境下的入侵检测系统的具体实现，它采用的是基于协议分析的分布式的系统构架，这在高速宽带网络下有着明显的优势。本文的研究工作是进行入侵检测研究的基础，为今后深入该项研究提供必要的理论和技术依据。