根据操作系统的工作原理，对计算机执行程序的行为特征进行严密地入侵剖析。运用马尔可夫模型对计算机受到入侵时的状态建立合适粒度的状态知识源，采用模糊D-S证据论方法来融合所建立的状态知识源进行综合评判，解决了入侵检测过程多源数据融合常涉及到非排斥性假设和操作不确定性的数据所造成的误检和漏检率。经过实验分析，该方法有效地降低了误检和漏检率，提高了入侵检测的全面性和准确性。