今天是一个信息爆炸的时代，互联网的应用正迅速渗透到人们日常生活的方方面面。但是与此同时，源于网络的各种攻击破坏行为，对我们生产生活、政治经济产生的危害也日益突显出来。然而重治不重防，治标不治本的传统“应对型”攻击防御策略再也不能适应当前网络上频频爆发、变化多端的攻击和入侵，“主动防御”的观念和产品开始深入人心。 本文旨在通过对网络安全隐患的分析，找出传统“被动防御”技术的痼疾和缺陷，从而提出一套比较全面的“主动型”系统防御方案，为用户对网安系统的选择和开发商对网安技术的研究提出一些有益的参考。 文中除了对入侵检测、入侵防御和防火墙等几项核心防御技术进行了详细讨论，提出改进方案之外，还特别强调了防御联动性的重要。其中包含了IDS和防火墙联动、IPS和IDS联动，同时还提出了系统综合联动模型，说明了应该如何更加全面地、分层次来构筑我们的安全系统。 另外，我们还特别从用户角度出发，提出加强防御系统智能，使之更加“友好”为用户提供服务的方法，从而对内实现防御系统“主动性”。这是以前一直没有特别引起我们重视，但是却对“主动防御系统”实现产生至关重要影响的一个问题。 最后我们通过论述一个企业应该从哪些方面入手，合理甄选网安产品，构筑自己的“主动防御系统”，最终将我们的理论分析和系统实现结合了起来，从而达到“理论联系实际”、“理论指导实践”的最终设计目的!