随着计算机和网络技术的飞速发展,计算机安全问题日益突出。入侵检测是计算机安全体系结构中的一个重要的组成部分。目前入侵检测系统的研究已经有了长足的进步,开发出了许多针对不同需要的产品,但面对日益更新的网络环境和层出不穷的攻击方法,传统构建入侵检测系统的方法显得缺乏一定的有效性、适应性和可扩展性。移动Agent技术是为解决复杂、动态、分布式智能应用而提出的一种全新的计算手段,涉及迁移策略、通信机制、安全体系等多方面技术,其中迁移策略是其基础核心技术。所谓迁移策略即是指移动Agent如何以最小的代价迁移到目的地并完成任务,它的优劣直接影响到移动Agent的性能乃至其任务的完成。在入侵检测系统应用方面,移动Agent具有提高入侵响应速度、减少网络负荷、动态适应、自治和异步执行、系统的可扩展性和可维护性好、能解决不同入侵检测系统互操作和不稳定的网络服务质量的问题等优势。本文对入侵检测技术和移动Agent技术进行了分析和研究,在此基础上,借鉴已有的一些研究成果,总结了一种基于移动Agent的分布式入侵检测系统模型,采用以移动Agent为组织单元的结构,兼顾基于主机入侵检测系统和基于网络入侵检测系统的优点;然后在分析现有迁移策略的基础上研究了一种改进的移动Agent迁移策略,该策略考虑了服务质量和服务价格等因素对迁移的影响来改进旅行图节点结构,并提出一种服务定位方法来确定未知迁移节点以及允许Agent回溯的方法来进一步确保Agent任务的完成。该迁移策略能根据当前网络的软硬件环境和其他负载信息,动态地为移动Agent规划出一条最佳迁移路径:该策略还能够避免网络断连、主机故障及服务失效引起的迁移失败,保证移动Agent迁移的顺利进行。