随着技术的发展和网络规模不断扩大,各种复杂、隐蔽的攻击技术不断出现,这使得现有的入侵检测系统往往显得力不从心。对于大规模的网络数据和复杂的入侵行为,一种比较可行的方案是采用分布式协作方式。为解决当前IDS普遍存在的不能相互协作的问题,本文以下一代IDS的发展方向之一,即IDS的标准化作为本文的主要研究内容,设计和实现一种可行的下一代IDS解决方案。具体内容包括以下几方面：1)详细分析和研究了入侵检测交换协议。它是IDS标准化的重要参考协议之一,以成熟的块可交换协议框架为基础。利用此协议,可使IDS只需专注于具体的通信模型和数据交换格式,而不用关心通信过程的实现和安全等。2)为解决当前分布式IDS中普遍存在的通信代价过高的问题,提出了一种新的分布式协作模型,它的核心思想是IDS间的协作程度应该和它们的相关性成正比。通过量化检测代理的相关性,构造了一种基于相关性的协作模型,将整个分布式IDS系统分割为多个高度相关的子系统。该新模型能有效降低分布式系统的通信开销,同时保证检测的准确性。3)最后,以开源的入侵检测系统Snort作为检测代理的基础,以IDXP作为代理间的通信协议,构建和实现了一个完整的分布式检测系统原型,用于验证和测试本文提出的协作模型。测试结果表明,本文设计的分布式IDS能有效的相互协作,及时发现复杂的攻击行为；本文提出的协作模型能有效的降低分布式IDS的丢包率。