随着网络规模的不断扩大以及网络技术的飞速发展，安全性也显得越来越重要。入侵检测在整个安全体系中特别是在动态安全防御体系中有很重要的地位。如今入侵检测技术正在扮演着越来越重要的角色。本文首先分析了网络安全现状及面临的安全威胁，然后对入侵检测方面的基本知识进行了认真归纳总结，并对入侵检测技术的国内外研究现状和发展趋势进行了研究。本文还对传统入侵检测系统的优点和存在的不足进行了归纳总结，并对Agent和分布式处理的基本原理以及它们在入侵检测系统中的应用情况进行了分析，指出了基于Agent的分布式入侵检测系统与传统的入侵检测系统的不同。对已有的分布式入侵检测系统及其结构进行了分析和对比，提出了一种新的基于混合Agent的分布式入侵检测系统体系结构模型IMADIDS。最后在分析了入侵检测Agent的通用功能和检测流程的基础上，着重设计了IMADIDS中用于入侵检测Agent的三个重要模块的功能及运行机制。这种基于分布式的入侵检测模型可以防止单点失效，增加检测的实时性和灵活性。