随着信息时代的到来,科学技术飞速发展。计算机技术尤其是网络技术已经(?)入到社会的各个领域,无所不在地影响着社会的政治、经济、文化、军事和社会生活等各个方面,人类社会各种活动对计算机网络的依赖程度已经越来越大,网络安全已经成为世界各国共同关注的焦点。 入侵检测系统(Intrusion Detection System)是一种新型的网络安全技术,(?)为信息安全保障中的一个重要环节,很好的弥补了访问控制,身份认证,防火墙等传统机制所不能解决的问题,它作为一种主动的网络防御手段,近几年也得到了(?)速的发展。 本文首先对入侵检测系统进行了简单的介绍,讨论了入侵检测系统的功能、原理及分类,并分析了传统入侵检测系统存在的局限性。其次,对常见的网络攻击手段的原理进行了分析并给出了一般的防御方法。 针对高速网络环境的特点,在分析了传统入侵检测系统存在的局限性的基础上得出了其性能低下的主要原因有两个,其一是,包捕获引擎不能高效全面的捕获包其二是,分析引擎所采用的分析算法速度不高,不能适应高速网络环境的要求。为了解决这一问题,本文在第四章中提出了一个基于NDIS的包捕获引擎的设计与实现,在第五章中提出了一个改进的多模式匹配算法,使分析引擎可以获得更高的效率。经过试验证明该方法可以明显地提高入侵检测系统的性能。