网络安全问题己成为信息时代人类共同面临的挑战,国内的网络安全问题也日益突出。计算机恶意代码使用的技术也在不断深化,有些恶意代码可以终止、修改或挂起杀毒软件、防火墙等安全软件的进程,使系统的保护机制失效。因此,如何防止病毒和木马的运行、如何检测系统进程和可信进程不受其它进程的入侵攻击是一项重要的研究课题。本文的主要研究结果是:论文讨论了国内外入侵检测发展现状,深入剖析了几个典型病毒和木马程序的运行机理,在此基础上提出了一个基于行为的入侵防护系统模型,该模型完全符合PPDR的动态安全防护要求。同时描述了该模型的结构以及在策略、检测、响应和保护四个环节的工作原理,分析了该模型的优缺点;其次在分析进程的各种入侵攻击行为的基础上,深入研究了实现入侵防护模型的关键技术——通过采用内核修补技术,实现了与操作系统的无缝连接,在内核态中完成了对进程入侵攻击行为的拦截;入侵防护系统担负着控制进程创建和保护系统进程和可信进程不受其它进程攻击的使命,因此,本文对如何保证入侵防护系统自身的安全也进行了研究。