随着互联网的发展和日益广泛的应用,网络入侵也变得越来越严重,研究具有实时性与正确性的自动入侵响应系统,对于增强系统抵御攻击能力、保护自身资源具有重要意义,而其中如何根据攻击的具体信息制定正确、恰当的响应计划是入侵响应系统的关键问题之一.该文在国外相关领域研究成果的基础上提出了四维入侵响应分析模型,依据该模型对IDS入侵攻击报告进行分析处理,并采用神经网络实现了响应计划的动态生成,从而提高了系统的运行效率和响应的准确性.该文还设计实现了入侵响应系统与各种IDS之间的通用接口,使系统具有开放性.该文重点论述入侵响应系统及其响应分析子系统的设计思想与主要实现技术,包括响应分析模型的构造思想与方法,建立基于后果的攻击分类体系ROAC,引入人工神经网络中的BP模型动态生成响应计划的方法,以及通用接口的设计与实现方法.所开发的自动入侵响应系统作为金航网动态防御体系的重要组成部分,已经通过中航一集团组织的技术鉴定,并在实际中得到初步应用,运行效果良好.