入侵防御技术是当前网络安全技术的研究热点之一。入侵防御系统以内嵌的方式部署于网络中，对所有流经的流量进行深度分析、检测与响应，具备了主动的动态防御能力。生物免疫系统能够有效抵御外来入侵并保持生物体内部环境的稳定，与网络安全防御有着很大的相似性。基于生物免疫机理的人工免疫技术的发展为入侵防御技术的研究提供了新的思路。基于人工免疫的入侵防御系统将具备良好的检测准确性、自组织性、自适应性和多样性，其研究有着重要的理论价值和实践意义。 利用现有比较成熟的人工免疫技术，结合入侵防御系统自身的特点，本文研究了基于人工免疫的入侵防御系统，论文的主要工作包括： (1)总结了入侵检测技术、防火墙技术和入侵防御技术的基本概念、原理和特点，在深入分析、比较上述三种网络安全技术的基础上，指出了入侵防御技术的优势。 (2)具体介绍了人工免疫系统的生物学基础，即生物免疫系统中可供借鉴的原理和机制，研究了运用人工免疫技术设计、实现入侵防御系统的现实可行性，讨论了人工免疫系统和入侵防御系统的共同特性。 (3)将人工免疫技术与入侵防御技术相结合，提出了基于人工免疫的入侵防御系统模型，研究了入侵防御系统模型中的关键技术，给出了关键模块的实现算法。 (4)讨论了人工免疫技术对于改进入侵防御系统性能的实践意义，通过仿真实验讨论了系统关键参数的设定并初步验证了改进算法的有效性。