web 訪問控制一般采用基于角色的控制方法，但是傳統(tǒng)的web 訪問控制在安全
性能上不能達到讓人滿意的程度，本文在傳統(tǒng)的訪問控制的基礎上加入了入侵檢測的思想，加強了網絡的安全性能。
關鍵字：入侵檢測；訪問控制；RBAC
隨著Internet 的普及，許多企業(yè)將大量日常事務的處理轉移到Web 中進行，Web 的開放
性和資源的共享性，一方面極大地方便了使用者，大大提高了企業(yè)的工作效率和工作質量；另一方面由于數(shù)據(jù)存儲的網絡化，對系統(tǒng)的安全性也提出了更高的要求。為了保證系統(tǒng)的安全，訪問控制成了必不可少的一個環(huán)節(jié)。傳統(tǒng)的web 訪問控制不能很好的保證網絡的安全，現(xiàn)在的訪問控制經常和防火墻技術結合。利用防火墻技術。通常能夠在內外網之間提供安全的網絡保護，降低網絡安全的風險。但防火墻并不是萬能的。防火墻背后可能有敞開的后門而且不能阻止內部襲擊。不能防范病毒。
Web 服務本身的特性要求其具有分布透明性和自動集成的能力。為了達到這一目的，
不同的 Web 服務提供者必須為其他參與集成的模塊或組件提供可進行信息存取的接口，并且基于分布式環(huán)境實現(xiàn)開放的、標準的商務邏輯。為了保證各服務提供者的數(shù)據(jù)安全，必須在服務提供者的層次進行安全控制或者信息加密，從而使“安全保證”成為 Web 服務中一個自動完成的部分[1]。因此 Web 服務的安全性成為了 Web 服務研究的重中之重。入侵檢測系統(tǒng)（Intrusion Detection System）是在這種背景下產生的新型網絡安全技術。它可以和訪問控制結合在一起。彌補防火墻的不足，為訪問控制系統(tǒng)提供實時的入侵檢測并采取相應的防護措施[2]。
本文介紹了一種分布式的入侵檢測技術，將這種入侵檢測技術和 web 的訪問控制結合
起來能比較大的提高網絡系統(tǒng)的訪問安全性。