近年来,随着计算机网络在全球范围内的普及,计算机网络所涉及的行业日益增多,从而使整个社会的运行越来越依赖于计算机网络.在这种情况下,网络黑客的崛起对整个计算机网络的安全威胁日益加重,从而直接威胁了社会的良性正常运行.因此,维护网络的安全意义重大.该论文探讨了当前计算机网络安全的重要技术—入侵检测技术,在深入研究了当前计算机网络安全现状和国内外入侵检测研究的最新资料的基础上,设计了一个入侵检测系统原型—IABSoilder.该系统采用代理技术,主要以基于规则的检测方法实现了在局域网的环境下进行包捕获、解码、分析匹配、响应、日志,以及入侵事件的标准化、数据库存储和查询,探讨了规则匹配的优化、应用层的分析、tcp碎片攻击问题,分析了分布式环境下各代理之间安全通信的问题以及设计实现了一种通信协议.该系统所做的主要的工作是设计了一种支持基于多代理相互通信的分布式入侵检测系统,深入探讨了协议分析的检测方法在分布式入侵检测系统中的应用,同时实现并完善了分布式入侵检测系统中的通信机制.该论文的结尾对目前所作的工作进行了总结,分析了当前模型的不足,并提出了解决的思路,作为下一步工作的基础.