随着计算机网络应用的不断发展,网络安全问题也日益突出。越来越多的安全技术被应用到网络安全领域。入侵检测是网络安全体系中新兴的一门技术,它是一种主动的防御技术,也是当今计算机和网络安全所关注的焦点。但是由于入侵检测系统(IDS)自身技术的不成熟,制约了入侵检测系统的应用。本文首先分析了当前的信息安全问题和信息安全技术,介绍了入侵检测技术的概念与发展情况。在对现有的IDS体系结构和以及各种分布式入侵检测系统(DIDS)模型的研究,结合层次式分布入侵检测系统的体系结构的优点,同时针对层次式结构控制上的缺点,根据植物的顶端优势原理对其进行了一些改进。提出了一种新型的顶端优势分布式入侵检测系统体系结构。并详细设计了该体系结构的工作原理和主要部件的功能。系统各部件独立运行,相互协作,使系统能够适应复杂多变的网络环境,充分利用网络资源协同完成入侵检测任务。在控制方面采用植物的顶端优势原理,通过生长素信息确立分布式入侵检测系统的主控模块,当主控模块遭到破坏后,迅速再次确立主控模块,当原主控模块恢复后再次获得主控地位。保证系统各部件独立运行,相互协作,使系统能够适应复杂多变的网络环境。提高了入侵检测系统的性能,更好的保证系统的安全性。同时本文还提出了生长素信息通信平台这一概念,并介绍探讨了各子系统间的通信机制、消息格式定义和通信安全机制的设计。为系统各部件间提供安全可靠的通信方式,为生长素信息的实时发送对比提供了有效的实施保证。