借鉴生物免疫系统的免疫原理解决网络安全问题已引起计算机安全研究人员的高度重视,尤其是基于人工免疫的异常检测方面已成为一个热门的研究方向。本文在研究人工免疫基本理论和原理的基础上,提出了基于改进否定选择算法的异常检测模型。首先,本文分析了当前安全技术和安全系统理论,对入侵检测技术的研究历史与现状进行了综述,详细分析了目前己有入侵检测方法的不足,并指出了入侵检测的研究方向。其次,本文研究了人工免疫学否定选择算法,理论分析了该算法的检测能力,指出了该算法存在的两类黑洞:限长漏洞和交叉漏洞,并对黑洞产生的原因、如何减少黑洞数目等问题做了分析探讨。对r—连续位匹配规则和r—字符块匹配规则进行了比较分析,指出了r—字符块匹配规则弥补了r—连续位匹配规则所产生的限长漏洞问题。为了提高检测的准确性,本文给出了B、T双检测器协同识别方法。最后,本文对黑洞问题和基于改进否定选择算法的异常检测模型进行了仿真实验,实验结果表明该异常检测模型具有较高的检测率。