计算机网络的发展越来越快，其作用也越来越大，但网络的管理却变得越来越困难，网络安全问题也越来越严重。入侵检测技术是保护网络系统的重要手段之一，进程监控是入侵检测中的一个重要方面。　　 进程是操作系统中最基本、最重要的概念，是操作系统结构的基础，任何程序的运行都必须基于进程，因此任何的入侵攻击都可能在进程上留下一定的痕迹，尤其是入侵后的一些操作如RootKit的植入或者用户的一些操作导致被植入木马、病毒等尤为突出，这时进行进程监控非常有价值。　　 论文介绍了计算机网络现状，讨论了入侵检测的重要性和进程监控的意义，分析了各种检测方法，然后详细介绍了进程监控系统Sanship的理论基础和设计过程，最后给出了实际的监控示例。　　 论文的主要工作和研究成果是：　　 (1)开发了一个C/S模式的进程监控系统Sanship。系统采用C/S结构使得对多台主机尤其是对多台服务器进行进程监控和管理变得非常灵活和方便；　　 (2)详细讨论了隐藏进程检测的方法，并提出和实现了基于调用线程调度链表例程的隐藏进程检测方法。论文通过系统导出的例程长指令反汇编查找线程调度链表的方法，不但解决了基于线程调度链表进行隐藏进程检测时存在的硬编码问题，更使得隐藏进程几乎无法再绕过该检测方法；　　 (3)结合了异常检测和误用检测两种方法，利用了二者的优势，弥补了各自的缺陷和不足，并且设计了适当的算法，大大降低了计算量；　　 (4)提供了与其它安全产品的关联接口以及与其它安全事件的关联方法，分析了关联的价值；　　 (5)制定了应用层协议，结合加密和身份认证，保证了通信和操作的安全。