随着网络带宽的快速增加,一般入侵检测系统产生的大量警告信息已经成为另外一种管理上的负担,使得从警告信息产生到管理者进行处理该警告信息的时间差越来越大。而入侵者有更多的时间从系统的弱点进行入侵以及破坏。因此要保护电脑系统的安全,本论文研究的问题是除了入侵检测外,我们还要增加自动响应的机制针对已经产生的入侵警告信息做出及时的反应也就是一种自动的根据入侵检测的报告将防火墙的安全策略进行调整的系统。现阶段的入侵检测自动防御系统主要都是将目标放在如何更准确的从大量警告信息当中过滤出真正的入侵,而自身的自动响应机制完全依赖于入侵检测的结果,然而入侵检测却存在错误报警的可能性,因此改进提升响应能力是一个值得研究的课题,所以本论文研究的意义在于不论对于普通用户或者其他用户实现本系统将会带来入侵检测防御效率的提高。当前国内外关于自动响应机制都使用固定的响应策略来针对已知的攻击做出响应,但是当响应策略不能阻止该攻击或是响应策略过于严格则都会造成系统负担,这些情况都需要纠正,自稳定系统的研究目标是将自稳定的特性加入以防火墙为基础的响应机制,一方面使防火墙的策略实施具有弹性,另一方面可以通过剔除不恰当的防火墙策略来降低防火墙的负担,这就是本论文的主要研究工作。依据以上事实,本论文的创新在于设计一种能够自稳定型入侵检测响应系统,目标是使系统能够修正错误的防火墙策略,能够实现自稳定的响应能力。在读研究生期间我所做的科研工作有:对浪潮网泰系列防火墙的研究,针对防火墙策略动态调整方面进行的大量的研究和实验。配合其他研究人员对网泰系列防火墙向NP架构升级做了可行性的研究。