随着计算机网络技术的迅速发展,网络对社会生活的影响力越来越大,网络安全问题也变得越来越重要,针对网络信息安全的入侵攻击形式也不断翻新,入侵检测系统作为一种主动的信息安全防御技术,近年来已成为网络安全研究的热点。另一方面,移动代理技术作为目前计算机科学领域的一门新兴技术,其独特的迁移性和自治性给分布式计算带来了巨大的革新,随着入侵检测技术的发展和应用,移动代理技术也开始被引入到分布式入侵检测技术的研究中。本文在对入侵检测的产生发展及其现状以及入侵和入侵检测技术分析研究的基础之上,提出了一种基于移动代理的可动态构建分布式入侵检测系统模型,该模型使用移动代理作为分布式系统组件来进行入侵数据的采集及分析,利用移动代理的可迁移能力实现了对分布式、协同式攻击的检测,利用移动代理的移动性、灵活性、适应性、跨平台性来克服目前分布式入侵检测系统中存在的灵活性差、伸缩性、动态构建能力有限以及升级能力差等缺陷,可以有效提高分布式入侵检测系统的检测效率和准确度,为移动代理技术在分布式入侵检测系统中应用做出了有益尝试。本文还论述了该模型基于目前流行的移动代理平台―IBM Aglets上的实现,并进行了基本测试和验证。