随着计算机和网络技术的发展,信息技术广泛应用于军事领域,以计算机为基础的信息网络已经成为现代军队的神经中枢,其性能优劣和状况好坏直接影响军队的战斗力。计算机网络对抗作为一种新型的作战手段,在未来战争中必将发挥越来越重要的作用。因此,研究网络的防御技术具有重要的意义。计算机网络的防御技术发展很快,并且涉及到诸多领域。本文主要研究基于防火墙和入侵检测系统的网络防御系统构建,并针对具体的应用设计实现了一个实际的入侵检测系统。论文的主要工作如下:⑴系统地介绍了主要的网络进攻技术。⑵系统介绍和分析了网络防御中的主要技术,主要有:防火墙技术、入侵检测技术、认证及密码技术、蜜罐及蜜网技术等。⑶在深入分析入侵检测和防火墙技术的优点和缺点之后,为克服单个技术的不足,提出了利用防火墙和入侵检测实现联动的网络防御系统的方案。讨论了整体结构和主要功能模块,如数据过滤和数据分发、网络数据处理、主机监控和阻断及中央控制器的设计实现。⑷根据实际的需要,我们设计并实现了一种入侵检测系统,该系统主要由数据采集模块、数据分析模块和管理等模块组成。