分布式入侵检测技术是主动防范的网络安全技术之一,协同通信机制是分布式入侵检测系统的重要组成部分,也是当前研究热点。在课题研究开发中,作者分析了当前分布式入侵检测系统的研究现状,提出了一种基于代理技术的分布式入侵检测系统(DIDS)模型,设计实现一种DIDS的协同通信机制:⑴设计了一种用于数据采集代理和数据检测代理的负载动态分配的动态负载平衡算法;⑵为了达到DIDS的信息共享、相互协同,采用面向对象的设计原则和归一化的方式提出了入侵检测中的通用的通信数据模型(IDCCDM);⑶提出了基于XML的入侵检测通用消息交换格式(IDCMEF)对IDCCDM进行形式化描述;⑷为了解决入侵检测的敏感数据交换时通信的安全透明性,应用轮廓协商与安全隧道技术,设计了基于BEEP的应用层入侵检测通用交换协议(IDCEP)。本文介绍了作者的上述研究开发工作,详细的阐述分布式入侵检测系统协同通信关键技术的工作原理、分析过程和实现方法。