随着计算机技术的迅速发展,网络与信息安全问题,特别是信息服务结点安全问题,日益成为威胁互联网安全发展的重要因素。本文分析了当前信息服务结点的安全形势,指出被动的防御手段已经不能满足当前安全防御的实际需要,介绍了本课题的国内外研究现状,确定了防御系统的设计目标,阐述了信息服务结点主动防御系统的设计思想,并对系统采取的关键技术进行了讨论。本论文设计的信息服务结点主动防御系统作为最后一道防线,从系统层进行防御,为信息服务结点的活动提供了安全的运行环境。在保护操作系统底层方面,本论文采用了可信认证技术,保证操作系统底层程序。为了保证系统稳定的运行,信息服务结点的主动防御系统还使用了虚拟化技术保证操作系统能迅速恢复到被攻击前的状态。对应用程序采取黑白名单、传统特征扫描和智能化行为检测技术能准确的判断已知和未知攻击威胁。在主动防御方面使用进程隔离和防御隐私信息盗取技术,全面保护了信息泄露。在操作系统的关键资源方面也采取了访问控制机制,防止恶意代码破坏操作系统的完整性。最后总结了本课题的工作以及提出信息服务结点主动防御系统设计需要改进的地方。