随着网络技术和入侵攻击技术的不断发展,面对大规模、有组织的分布式入侵行为,传统的入侵检测技术已经不能满足网络安全的需要。针对目前IDS系统存在的自身安全性不足、对新型攻击检测能力的缺乏、响应智能化的缺乏和严重的误报漏报等问题,本文研究了基于攻击策略分析的协同入侵检测模型,该模型在现有协同入侵检测研究的理论基础上融入了攻击策略分析技术和移动代理技术,通过与漏洞扫描、防火墙等网络安全措施的联动使得系统能协同分析和响应报警信息。模型中各个代理模块都可以独自进行入侵检测工作,还可以彼此协同工作。模型中有中央代理和局部代理,中央代理是高于局部代理的核心代理,它起到整合高级信息,分析协同警报和预警信息,负责分发各局部代理嗅探和检测策略的命令,是整个入侵检测系统的关键部分。模型中各模块间通过协同数据采集、数据关联分析和策略分析,可以减少了误报和漏报的问题;又因为引入了移动agent的迁移技术,可以解决协同入侵检测系统的通信问题。给出了数据采集、数据分析和响应的可行方案,为模型的开发和实现奠定了理论基础。