由于网络系统往往存在着安全漏洞,又因为网络平台的开放性,网络系统可能会遭到非法入侵者的各种各样的攻击,致使网络机密信息被任意删改和窃取,网络资源受到攻击和破坏,甚至整个网络瘫痪或网络服务长时间不可用。此外,网站中储存的用户信息和资料已成为网络攻击的重点,在其被窃取之后,还可能被利用于进一步攻击其他网站,可能导致更严重的损失。针对网上银行、证券机构和第三方支付的攻击也在急剧增加,各种攻击技术和工具与网络安全技术交替发展,更加专业化、智能化和复杂化,集信息窃取、暴力攻击、社会工程学等多种攻击方式为一体,实施更具威胁的攻击。网络攻击的种类和数量成倍增加,网络安全问题越来越严重,已经影响到国家经济发展和社会和谐稳定,因此入侵检测与响应已经成为网络安全领域的一个研究热点。本文介绍了我国网络安全现状和入侵检测与响应系统的基本概念、分类、组成和攻击图的概念,分析了威胁网络安全的主要因素、网络攻击发展趋势以及维护网络安全的现状。本文对网络的入侵与响应策略进行了研究,提出了一个基于重复博弈理论的攻防博弈模型,采用攻击图的方式对当前所要进行防御的网络进行建模,并在受到入侵时,使用Alpha-beta搜索求解出最佳的响应策略,最后设计了一个具体的入侵检测与响应系统,并完成了实验与数据分析。