该文首先分析了网络安全的现状,给出了应用入侵检测的必要性,然后分别简单介绍了入侵检测技术和移动代理技术,后面主要研究了移动代理技术在入侵检测中的应用并研究了任务分派机制.该文的主要创新点包括:根据分布式大规模入侵检测系统的特征,研究了引入移动代理技术的可用性和优势,同时研究了任务分派机制的整个过程,包括功能层代理的设计、代理向协调模块的注册、代理的命名、代理之间通信的消息格式、代理的通信模型以及协调模块对代理的复制、分派、终止等过程.使用任务分派机制,就是根据需要由协调模块派出移动代理,到需要的地方去执行任务.这样一方面加强了那里的处理能力,使某一局部的处理能力和实际的需求相适应,使得某一局部负载不会过大;另一方面派出移动代理可以执行特殊的任务,也就是说,下层的静态代理只具备常规的处理能力,完成一般的处理任务,但它们具备一定的怀疑能力.而协调模块派出的移动代理是专门用于处理复杂情况的,比如检测未知攻击等.该文的研究工作不仅为我们今后在入侵检测领域中的研究工作提供了可靠的理论、技术依据,而且具有一定的工程应用价值.