入侵检测技术是在传统的安全策略无法满足日益严峻的安全需求的情形下产生的。近年来,网络以令人难以置信的速度向前发展,网络技术更是日新月异,大型网络以及千兆以太网的出现,使目前的网络入侵检测系统很难跟上网络快速发展的步伐,传统的入侵检测方法面临严重挑战。 本文首先介绍了入侵检测系统的相关概念、分类和入侵检测算法,在对各种技术进行分析、比较的基础上提出了基于安全状态信息库的入侵检测系统,并对系统结构、数据采集技术、协议分析过程、传感器和分析处理模块间的消息格式等关键技术进行了详细的说明。与其他同类系统相比,该系统通过建立系统安全状态数据库,在考虑入侵行为的同时也考虑到了受保护系统的防范能力;通过建立可疑主机数据库,对不同威胁级别的主机可以采用不同的检测和响应手段。最后,通过对基于系统安全状态信息库的入侵检测系统进行评价,证明了建立系统安全状态数据库能够有效降低入侵检测系统的误报率。