入侵检测技术是保证网络安全的一种重要技术。在网络发展日新月异的今天,入侵检测技术仍然发挥着重要作用。然而,随着黑客攻击方法的日益多样,单纯的检测已经不能适应安全的要求,发现入侵以后的响应与控制成为制约黑客攻击,实时保护网络的重要手段。 本文首先阐述了基本的网络安全技术,包括当前网络面临的各种安全威胁以及传统的应对技术,然后介绍了入侵检测技术,包括其定义、基本结构、分类等,并结合入侵检测技术的发展前景,介绍了入侵响应技术。最后,结合沈阳电业局在网络管理中遇到的问题,充分的考虑了客户的网络状况和实际需求,提出了一个基于安全代理的,入侵检测与入侵响应相结合的分布式管理系统的安全解决方案,设计了用于各模块间通信的协议,并基于信息安全的SSL技术对各模块之间的通信协议进行了加密保护。该方案实现了远程控制、入侵检测和SSL加密等网络安全技术,既可实时发现网内各种越权的或非授权的访问,又加强了管理员对网内主机的控制,从而实现了入侵检测技术与入侵响应技术的有机结合。该网络安全方案对企业局域网的安全管理具有参考价值。