随着计算机和网络技术的发展,网络入侵事件的日益增加,人们发现只从防御的角度构造安全系统是不够的,入侵检测成为继"防火墙"、"数据加密"等传统安全保护措施后新一代的网络安全保障技术.本文首先介绍入侵检测原理和分布式入侵检测方面的相关工作.在分析已有分布式入侵检测系统模型的基础上,提出了一个基于代理的入侵检测系统模型框架.该模型采用分布式的体系结构,由一个代理控制中心和若干代理组成,结合了基于网络和基于主机的入侵检测方法,使用代理技术在分布式环境下对入侵进行检测,可以有效地检测各种入侵,具有很好的可扩充性,易于加入新的入侵检测代理,也易于扩充新的入侵模式.本文的重点是从系统结构、检测技术、管理策略等层次上提出并实现新的基于代理的入侵检测方法,以适应分布式校园网的入侵检测要求.系统采用代理控制中心对各个代理的报警统一管理,各个代理具有一定的自治性,可单独使用.另外,系统采用了一定的状态检查方法,以保证整个系统自身的安全.系统的实验原型在Linux操作系统环境下实现,但系统的结构模型与特定的系统应用环境无关,它是一个通用的分布式入侵检测系统模型框架.作为网络安全的一个重要研究领域,分布式入侵检测仍然存在着许多的问题和技术难点,本文的最后给出了该系统需要进一步改进的地方.