本文首先介绍了入侵检测系统的特点和发展现状。通过对各种入侵检测技术的分析和比较，确定了在Linux系统中基于系统调用监控的主机入侵检测的方案。 分析了Linux系统内核的特点，以及监控系统调用的关键技术。研究了一些基于系统调用监控的异常检测模型，重点分析了隐马尔可夫模型(HMM)的原理，算法，以及优缺点。 对操作系统中正常进程所发出的系统调用，建立了隐马尔可夫模型。根据Linux系统的特点，对HMM在入侵检测中的应用做了改进，缩小了HMM模型的建模和检测范围。 参考通用入侵检测公共框架(CIDF)，设计并实现了基于系统调用监控的Linux主机入侵检测系统，在其中采用了HMM检测算法。 对实现的主机入侵检测系统进行了测试，得到了较好的检测率和较低的误报率和漏报率。