在简要介绍了基于免疫原理的网络入侵检测系统的基础上，对检测元的生成机制和匹配算法进行了较为深入的探讨。建立了一个基于免疫原理和Agent技术的三层分布式网络入侵检测系统模型，并分析了该模型所具有的优良特性。