随着网络入侵事件的不断增加和黑客攻击水平的不断提高,一方面网络病毒泛滥、遭受攻击的速度日益加快,另一方面网络受到攻击做出响应的时间却越来越滞后。解决这一矛盾,传统的防火墙或入侵检测技术显得力不从心,被动防御技术对新的攻击方法往往不能正确识别,从而陷入被动的地位。入侵防御系统(IPS, Intrusion Prevention System)是近两年新兴起的一种网络安全技术。IPS比防火墙和入侵检测系统(IDS,. Intrusion Detection System)具有更高的主动性,具备一定程度的智能性,能够保护计算机网络系统免受未知类型的攻击。本课题首先对目前高校网络安全现状做了深入调查,接着对防火墙技术和入侵检测技术进行了系统研究,并且分析了两种技术的缺点及入侵检测系统与防火墙联动来防御网络攻击在性能和可靠性方面的不足,深入分析了目前入侵防御系统工作原理、分类及关键问题和发展趋势。本文设计了一个基于校园网的入侵防御系统体系,给出了系统的整体架构与主要功能结构。最后,对本文所做的工作进行了总结,并指出了需要进一步研究和完善的方面。