随着计算机和网络技术在社会生活各方面应用的深入发展，计算机网络系统的安全已成为计算机科学研究的热点。随着网络技术的发展及攻击者技术的日益提高，单纯的防火墙已经不能满足安全需求，它无法控制内部网络用户和透过防火墙的入侵者的行为。因此需要采用多方位，多式样的手段来保证网络安全。在当前的网络安全技术中，IDS(Intrusion Detection System，入侵检测系统)无疑是最热门的技术之一。入侵检测技术能检测出针对某一系统的入侵或入侵企图，并实时作出反应。本文提出了广域网入侵检测系统的实现研究。路由器是构成广域网的重要设备，许多网络瘫痪都与路由器有关，路由器作为互联网络的中枢，是网络安全的前沿关口。广域网入侵检测系统是专门加强广域网核心部分安全性的一种入侵检测系统。本文设计广域网入侵检测系统的数据采集实现采用Cisco的NetFlow技术。数据接收模块的实现平台设计采用Linux，模块的实现采用GCC环境下的C语言编程，数据存储选用ORACLE数据库，接收模块与ORACLE的访问接口采用Pro*C编程。设计广域网入侵检测引擎的实现采用分层式数据分析，将模式匹配分析方法和数据挖掘技术相结合，来保证入侵检测系统的实时性和准确性。设计入侵响应控制系统时，首先分析了传统响应系统的不足，接着提出了相应的改进方案。