随着Internet的急速发展网络安全问题日益突出，信产部基金课题“新型分布式防火墙”拟针对在这一实际问题，提出了一整套解决方案。本项目的目标是建立一套以分布式防火墙为基础，集入侵检测和防御技术于一体的安全防护体系。 新型分布式防火墙采用的核心技术之一——入侵检测／防御技术是网络安全领域为弥补防火墙及入侵检测系统的不足而新兴的信息安全技术。该技术是防火墙技术和入侵检测技术的优化组合。不同的入侵防御系统实现的方式各不一样，但其共同点是综合了防火墙防御功能和入侵检测系统的网络数据包检测功能，紧密实现上述两安全系统的互动互利，对受保护网络进行更为完善的保护。 论文首先陈述了系统整体工作流程、入侵检测和入侵防御相关技术基础。接着按以下几个部分叙述了系统的整体功能和部分关键模块的设计过程和实现方法：整体模块设计，主机入侵检测、防御模块的设计和实现，边界入侵检测、防御模块的设计和实现过程。并提出了一个内嵌式互动技术和外联式互动技术结合的边界入侵检测、防御系统的模型，该模型针对不同攻击种类而对系统实现多方位的安全保护，提高了系统整体的安全性。 论文最后详细阐述了系统核心模块的测试结果，并在现有基础上对后继扩展与开发进行了展望。