计算机的安全已经是一个十分普遍和严重的问题,传统的计算机安全技术及人工响应已不能满足复杂系统的安全性要求,入侵检测系统已成为网络计算机系统中一个有效的防范检测手段,其提供对正常和误用的系统行为进行建模和识别的技术,同时入侵检测系统也可以对网络中传输的信息进行监控以发现存在的基于网络的攻击。入侵检测系统也从单一的整体系统发展到基于移动代理的分布式系统。基于移动代理的入侵检测系统还处于研究阶段,如何把移动代理应用于数据分析和检测,更是研究热点。 本文在分析现有的入侵检测系统的基础上,简要介绍了入侵检测系统和移动代理技术,然后通过对基于移动代理的分布式入侵检测系统的模型的研究分析,对该入侵检测模型中基于用户行为的IDS子系统进行了详细设计。在用户行为分析模块中采用了系统提供的日志记录对数据源进行分析,针对用户设置的目标规则,实现了基于代理的入侵检测系统。