入侵防御技术是一种主动保护自己免受攻击的网络安全技术,是继防火墙、入侵检测技术等传统安全保护措施后的新一代安全保障技术,作为传统安全保护技术的合理补充,入侵防御技术能够帮助系统对付网络攻击,提高信息安全基础结构的完整性。本文首先对入侵防御技术研究现状进行了分析和总结,并对当前流行的网络安全防御技术进行了介绍,同时分析了各种技术的优缺点以及它们的发展趋势。本文介绍了流过滤技术的相关背景知识,总结了流过滤技术的实现要点,针对流过滤技术的技术难点提出了解决方案,并对其进行了仿真。模式匹配算法是入侵防御系统中检测引擎的核心算法。模式匹配算法的效率决定了入侵防御系统的性能。本文对模式匹配算法进行了研究,重点分析了多模式匹配算法Wu-Manber算法,并针对Wu-Manber算法存在的不足,提出了Wu-Manber算法的改进算法。通过实验证明了改进算法相对于原算法具有较高的性能。最后本文提出了一个集流过滤技术、改进的Wu-Manber算法和Linux内核模块技术于一体的入侵防御系统的设计方案。