随着计算机和网络技术应用的日益普及,各种网络安全问题也日益突出,为此人们开发出了许多针对具体安全问题的技术和系统。入侵检测系统(IDS)和防火墙是目前两种主要的网络安全技术,发展已相对成熟。但是这二者都存在着各自的缺陷,不能很好地解决日趋严重的网络安全问题,这样就急需出现一种新的安全机制来弥补它们的不足。入侵防御系统(IPS)正是在这样的思想指导下诞生的,它是近几年才出现的新一代安全防范工具,是一种主动的、积极的入侵防范、阻止系统。当IPS当检测到攻击企图后,会自动地将攻击包丢掉或采取措施将攻击源阻断。目前国内各高校从事这方面的理论研究很少。论文首先陈述了网络安全的相关技术知识,论述了入侵检测和防火墙,并剖析了各自的原理、优缺点。然后对入侵防御技术的基础性理论进行了系统深入的研究,比较了IPS和入侵检测系统和防火墙的区别,分析了IPS的原理、分类、系统结构、访问控制策略以及所采用的关键检测技术、并指出了不足之处。接着设计了一种基于深度防御原则的网络安全模型,在这个模型中采用数据挖掘技术来分析入侵防御系统中的数据包。这个模型的核心是一个管理着各分支本地安全策略服务器的全局安全策略服务器,其中每一条分支上的本地安全策略服务器又管理一个入侵防御系统,并详细介绍了模型的各部分功能及实现细节,通过实验证明了该模型在提升检测率和误报率方面的可行性和有效性。最后,对本文的工作进行了总结,并指出了以后的研究方向。