网络的发展和普及为人们的工作和生活提供了便利,但与此同时黑客活动正趋于普遍化、复杂化、频繁化,网络蠕虫也大肆蔓延和破坏。网络信息安全遵循气球效应,一处被破坏,整个系统就可能崩溃。随着网络攻击技术的发展,各种安全工具单兵作战无法胜任检测工作。本文提出网络整体主动防御的思路,将各种安全工具,包括防火墙、陷阱网络等系统合理的集成,建立高效、稳定的主动防御体系,适应大中型企业、政府机构、学校等单位对未来信息安全的需要。本文首先阐述了网络主动防御系统的研究意义及研究现状。然后,为了防御体系设计的正确,本文从深入分析目前的计算机攻击形式及攻击发展趋势开始,展开了对目前市场上广泛使用的安全系统的介绍并指出了其局限性,提出了研究网络主动防御系统必要性。在第四章详细介绍网络主动防御系统的总体设计方案及工作原理,系统的软硬件平台以及开发平台,而后详细分析了系统的主要运行机制。最后,分析系统的不足和未来的发展。