首先剖析了目前分布式网络入侵检测所存在的问题以及待解决的技术难点,利用Agent构造了一种新颖的分级检测入侵的层次模型,增强了入侵检测系统自身的安全性和对分布式攻击的协同检测能力,有效降低了网络的通信负荷。该模型具有知识进化功能,能够根据环境的变化不断调整自己,具有很强的健壮性和良好的可伸缩性。