随着Internet的快速发展,网络入侵的手段和方法也越来越复杂,网络的安全形势日益严峻。入侵检测系统作为保护网络安全的第二道屏障,其技术也在不断地进步。借鉴生物免疫系统研究入侵检测技术已经成为目前网络安全技术中的研究热点。生物机体之所以能够有效地防范和抵御外界大量病原体的入侵,正是因为其具有一个功能强大的免疫系统。生物免疫系统通过免疫识别、免疫记忆、免疫协调、自体更新和免疫应答等功能,可以有效的识别自体和非自体,并将非自体清除。人们通过对生物免疫系统的体系结构和特性的研究,设计了许多的人工免疫算法,并将它们应用于网络入侵检测系统中,大大提升了网络入侵检测的能力,从而更好地保护网络系统的安全。本文的主要工作有：首先对入侵检测技术进行了讨论,然后对生物免疫系统原理和人工免疫系统的关键技术以及相关算法进行了研究和分析,最后设计了一个基于人工免疫原理的网络入侵检测系统模型,并在模型中针对现有的IDS加以改进。在模型中,未成熟检测器的生成没有采用传统的随机生成方法,而是通过自体集合或者非自体集合变异生成,这使得未成熟检测器进化为成熟检测器的成活率更高。另外,模型中将误用检测和异常检测的优点相结合,并且自体集合的获取采用了一种动态更新的过程,从而使系统具有了更高的检测效率和自适应性。