随着网络应用的快速发展,黑客入侵也日益猖獗。面对层出不穷的入侵手段,只依赖几个防御软件构造的黑盒安全系统是远远不够的。应该有更新的视角监视电脑上网时的内、外环境,提供网络连接更多的信息,防止未知的入侵。保障网络安全,入侵检测与防火墙是最常见的组合。本系统同时具有入侵检测与防火墙的基本性质,弱化了自动风险处理功能,强化了电脑上网环境监测预警与信息报告功能。本文力求从新的角度认识网络安全,以如实向用户反应计算机上网的真实环境为主,从机器内部环境监测、广域网环境监测、局域网环境监测三个方面做了一些的工作,目的是辅助用户做出决策,而不是代替用户做出决策。面向高端用户,做安全软件的有益补充。尝试建立按需分配系统资源的思想。通过建立基于应激反应的网络连接危险度评价模型,按照连接的危险程度控制协议分析器对封包的解码深度与捕获策略,既能快速放行良性封包,又不放过可疑封包,在速度与精度上找平衡点。力求克服不区分连接与封包造成的问题。建立了复合标准决策树剪枝算法,丰富了决策树剪枝方法,提高了决策树的灵活度。通过标准选择与参数调整,能让决策树适应入侵检测中种类繁多的数据对象与性能要求,初步解决数据预处理阶段的分类问题。从内环境、广域网环境、局域网环境三个角度对上网环境进行了研究,提出了综合分析、分级控制的方法,提出了局域网安全预警的人性化策略。系统设计仍有很多不足之处。所建立的网络连接分析模型还处于初级阶段,对RVC计算所关联的属性考虑的还不全面,参数组合方案还需更多的尝试,仍需要继续研究、充实内容才能比较完善。