随着Internet的发展，人们在得益于信息革命所带来的新的巨大机遇的同时，也不得不面对信息安全问题的严峻考验。为了增强计算机网络的安全性能，人们研究出了众多的安全技术和机制。在这些安全技术中，自动入侵响应是网络安全体系中的重要防范技术，它可以在发现入侵行为后及时做出响应，把网络攻击的危害减小到最低程度。为了应付各种各样复杂的入侵行为和网络环境，对于自动入侵响应系统来说，一个科学合理的响应决策机制至关重要。本文在深入细致地分析了现有自动入侵响应系统的各种体系结构和决策技术的基础上，引入了基于风险的响应决策模型，并取得了以下研究成果：1)把风险评估引入到入侵响应决策中来，风险因素成为响应决策的重要依据。2)把响应目的引入到响应决策中来，根据不同的响应目的采取不同的响应策略。3)在进行响应决策时，综合考虑响应的有效性和同时带来的负面效应。4)在一定程度上实现了入侵响应系统的自适应性，能够根据风险的变化来调整响应方案。5)设计并实现了一个基于风险的入侵响应决策模块。实验证明，该模块能够及时、合理地对攻击行为进行响应，减小了入侵的风险，达到了设计的目标。本文首先概述了入侵检测系统和入侵响应系统的模型结构、一般特性以及不同分类；然后对本文的研究重点——基于风险的入侵响应决策技术进行了详细描述，并着重讨论了其中的两个核心模块：风险评估模块和响应决策模块；最后是在此系统上的实验结果。