随着光纤通信和高速局域网等技术的应用,网络流量带宽和网络性能都有了大幅的提升,对网络安全监控技术也提出了新的要求。在众多需要提高的网络安全监控技术当中,如何在高速网络环境中,在不降低分析性能的情况下,保证线速(on-line)监测能力,成为了众多网络安全研究者和生产者关注的焦点课题。现有的网络安全监控系统在对高速报文的捕获和大量入侵报警信息分析方面已显现出不足,因此急需新的高速网络安全监控系统来对高速网络的安全进行监控。本文紧密围绕网络安全监控技术研究中的核心问题,即高速报文捕获和入侵报警信息融合等关键技术展开研究与实现工作。主要是研究了高速报文捕获与存储子系统中的关键技术,进行了高速网络安全监控系统的总体设计;初步实现了分析子系统,提出了入侵检测系统报警信息融合模型,较好地解决了报警信息管理及误报、漏报等问题,并在此基础上提出一种基于报警信息关联的危害度评测算法;最后对原型系统报文捕获性能、数据入库性能和入侵报警信息融合性能进行了测试。