随着计算机以及网络技术的迅猛发展,信息网络应用深入到各行各业中,创造出极大的财富。然而,信息网络在给人们带来种种物质和文化享受的同时,网络信息安全已成为不可忽视的重要问题。为保障信息网络安全可靠,涌现出很多安全技术和产品,对信息网络的各个环节进行保护。正是在这种背景下,主机入侵防御系统(Host Intrusion Prevent System,HIPS)受到了人们的重视。主机入侵防御系统作为网络安全防护的最后一道防线,以主机安全保护为目标。通过对系统调用的合法性进行监测,主机入侵防御系统可以实时发现和阻断攻击。本文对主机入侵防御系统的研究现状进行介绍,详细阐述主机入侵防御系统的设计思路,对其关键技术进行了深入研究。本文实现的主机入侵防御系统采用内核钩子方式对操作系统内核的关键服务进行挂钩,从操作系统底层进行安全加固,具有极强的控制能力,能对系统进行实时、全面的监控。本防御系统具体功能包括文件访问监控、进程加载监控、注册表访问监控、驱动加载监控和系统的自我保护等。此外,本防御系统通过挂钩文件系统驱动程序的消息分发例程实现了对文件的透明加解密功能,对敏感文件提供了双重保护。本文对主机入侵防御系统进行了深入的研究,具有一定的理论价值,其实现的主机入侵防御系统也具有较好的实践价值。