由于传统的网络安全组件在检测与响应方面缺少协作，自动化程度低甚至需要人工配置，而入侵者却可能在计算速度等方面大做文章，所以对网络入侵的自动响应已经成为关键系统防护中的首要问题，也就是说，我们要求系统在无人参与的情况下，具有协同检测和自动响应的能力。为了实现上述功能，我们迫切需要一种支持网络安全组件联动的基础设施。 本文介绍了入侵检测和隔离协议(IDIP)基础设施，IDIP使得检测和响应组件可以很容易的集成，同时它支持对入侵的协同检测和自动响应。IDIP组织为两个基本协议层：IDIP应用层和IDIP消息层，在介绍了IDIP应用层之后，本文主要探讨了一种IDIP消息层的设计方案。 在IDIP消息层的设计方案中，使用可扩展块交换协议(BEEP)实现IDIP消息层的通信模型。BEEP是一种用来简化和改善网络应用协议设计的模块化P2P协议框架，在相应Profile的协助下，BEEP在安全组件之间交换数据时，可以提供相互认证、完整性、机密性等功能。 在IDIP消息层的解决方案中，使用入侵检测消息交换格式(IDMEF)实现IDIP消息层的消息模型。IDMEF为检测组件、响应组件、管理组件共享的重要信息定义了数据格式。