通过分析和研究大规模网络入侵检测的特点，采用规划知识图描述入侵者的攻击意图，在此基础上提出了基于多Agent联盟的大规模网络入侵检测系统的结构框架。通过对入侵者的攻击意图和策略分析，提出了联盟系统中多Agent的工作分配和通信协作的方法。