互联网已深入人类生活的各领域,其作用远超出我们的想象,而网络安全亦日益成为人们关注的焦点.目前,防火墙是人们解决网络安全问题的首选办法,是信息私有性、完整性等安全保障的主要手段.但网络的迅猛发展,亦使得传统防火墙诸如防外不防内等缺陷逐渐暴露.因此人们提出了分布式防火墙(Distributed Firewall,DFW)的概念,即策略集中制定,在各主机分散实施.另一方面,防火墙只是起到防御功能,而入侵者的攻击手段防不胜防.一个全面的安全解决方案,不仅应有防御手段,还能发现入侵行为并做出适当的响应.正是在这种形势下,近年来出现了一种新型的网络安全技术——入侵检测系统(IDS),并逐渐成为网络安全研究领域的热点.因此,我们提出了与入侵检测系统相结合的分布式防火墙模型.该文在研究防火墙及入侵检测的基础上,阐述了分布式防火墙中入侵检测系统的具体设计与实现.该文从防火墙技术着手,首先介绍了分布式防火墙的概念及特点;再对入侵检测进行了一定的研究,简单介绍了其发展、模型及相关技术;然后阐述了分布式防火墙中入侵检测系统的系统设计,最后给出了基于网络的入侵检测子系统的实现方案.