由于网络环境日趋复杂，新的攻击方法层出不穷，单一安全技术已经不能保证企业网络的安全。入侵防御系统是网络安全领域为弥补防火墙及入侵检测系统的不足而新兴的信息安全技术。它综合了防火墙防御功能和入侵检测系统的网络数据包检测功能，紧密实现上述两种安全系统的互动互利，对受保护网络提供更为完善的保护。而蜜罐技术可以用来吸引来自网络上的攻击，具有检测和捕捉未知攻击和恶意行为的能力，可以减少入侵防御系统的误报率和漏报率。 本文研究分析了多种安全解决方案的优缺点，在此基础上提出了一种以入侵防御系统为主、蜜罐为辅助的安全防御框架，并给出新型的基于网络的入侵防御系统的设计与实现过程。本系统融合了防火墙、入侵检测及蜜罐技术，通过这些安全技术的协同工作，实现了全方位的、多层次的网络安全防御体系，提高了主动实时的入侵响应能力，提高了网络整体的安全性。