随着许多新兴的计算模式的广泛应用(移动计算、对等计算、网格计算等),当前的网络安全系统呈现出新的问题:首先,这些计算模式中网络是自组织的、不依赖网络拓扑结构的;其次,安全域的划分是动态变化的,"内部"用户随时可能变为外部用户;其三,由于信息的高度开放性,极大加剧了攻击行为的危害性和蔓延速度,而当前各个实体缺乏一种沟通机制共享入侵行为的信息,因而不能联合起来自免疫的保护自身安全.针对上述缺陷,"动态自免疫大规模网络安全系统"采用树型可扩展框架,以单一的主机为保护对象,避免对拓扑结构的依赖性,能防御内部矽卜部攻击.同时,系统融合微入侵检测、微防火墙形成双层的保护机制,并能多层交互以提供协作式的主动入侵响应,使系统具备自保护和自免疫能力.树型扩展框架需要解决安全性、可扩展性和可靠性等方面的问题.系统采用SSL实现认证协议和组管理台机制.另外,为防止管理台成为系统的单一失效点和攻击点,采用双机热备方式和视图恢复方式进行失效点容错.分布式微防火墙、分布式微入侵检测和层次交互响应技术构成动态安全防御体系.在各个受保护实体上安装的微入侵检测和微防火墙形成细粒度的双重保护;汇总决策技术可以检测日趋盛行的分布式协同攻击,基于移动代理的策略发布技术可以实时的更新安全策略;层次交互响应技术搭建各安全组件之间沟通的桥梁,形成一个自免疫的动态安全防御体系.系统采用C++实现了基于Linux和Windows的微防火墙和微入侵检测系统,并用Delphi实现了直观易用的图形化界面.