随着网络技术的日益普及和发展,网络入侵造成的危害性也越来越大。入侵检测系统是继“防火墙”、“数据加密”等传统安全保护措施后的又一种新的网络安全技术,它用于计算机和网络资源上的恶意使用行为进行识别和响应。通过对当前常见的入侵检测系统的研究和分析,发现系统由多个组件组成,且各种组件都极易失效或受到攻击。一旦系统某个组件发生了失效,将导致整个入侵检测系统局部或全面瘫痪,为网络入侵、攻击提供了可乘之机。为了解决上述问题,可以在现有的基于移动代理的入侵检测系统基础上,对入侵检测系统架构进行改进,将入侵检测系统的代理划分为静态代理和移动代理两类。静态代理负责管理协调移动代理和处理入侵检测;移动代理按照一定的路线,在各个主机间移动,收集信息。各代理分工合作,相互协调。并且参照主备份容错模型、执行一次容错模型、滑动窗口容错模型以及代理的工作特性,分别为各种代理设计了容错、失效恢复机制,在一定程度上实现了入侵检测系统失效的自动恢复机制。综合考虑,引入失效恢复机制后的入侵检测系统在不影响网络带宽和检测效率的前提下,极大的改善了系统自身的健壮性和安全性。这种入侵检测系统框架模型,为同类系统的设计提供了一种思路和方法。