目前,网络和信息安全已成为一个普遍关注的问题。网络的各种入侵行为严重影响了信息的完整性、可用性以及机密性,并危及人们的正常应用。就此,人们提出了入侵检测的概念,并且通过入侵检测系统(Intrusion Detection System,IDS)来保护网络和主机的安全。随着网络规模的不断扩大,入侵和攻击手段更加隐蔽和高明,传统集中式入侵检测系统由于固有的缺陷,已经不能适应目前的网络环境,尤其是在大规模高速网络环境下,面对分布式协同攻击时,它已显得力不从心。与此同时,分布式入侵检测系统作为当前入侵检测系统的基本框架,已经成为国内外学者研究的焦点。本论文将注意力集中在分布式入侵检测体系结构与应用部署的研究上,通过深入剖析当前典型的分布式入侵检测系统的技术实现,提出了一个通用的分布式入侵检测系统的整体框架,阐述了框架中元素的有机组成及实现要点,并对分布式入侵检测的实际部署和发展方向作了一个初步的探讨。