针对网络安全的技术有数据加密、身份鉴别和防火墙等，但它们只能被动防御，不能进行主动防卫，不能完全满足网络安全的需要。入侵检测作为一种新型的网络安全主动防御技术，提供了对内部攻击和外部攻击的实时防范，在系统受到危害之前拦截和响应入侵，因此它成为了安全市场上新的热点，并且已经开始在各种不同的环境中发挥了关键作用。 根据当前入侵检测系统在可扩展性方面存在的不足，本文研究了用动态可扩展模块方式来构建入侵检测系统的技术，通过动态地载入和卸载系统中各个功能模块的方法来实现系统的动态可扩展性。论文主要工作如下： (1) 研究了动态可扩展入侵检测系统的体系结构、系统工作流程、各部件功能和结构，使得系统各个模块之间的关系清晰、易于扩展，可以通过添加动态模块的方式扩展系统的检测能力以及与其他安全产品协同工作能力； (2) 定义了一种易于实现的可扩展攻击特征规则描述语言，采用此描述语言把数据包中特定的字段分为规则头部和可选部进行表述，根据规则的头部特点，提出了采用平衡二叉排序树对规则进行分类的算法，并通过模拟试验证明了该算法能够提高规则匹配效率； (3) 采用插件的方式对动态可扩展入侵检测系统的各个功能模块进行研制，最终构建了整个动态可扩展入侵检测系统。 论文中实现的动态可扩展入侵检测系统，通过功能测试、压力测试、IDS逃避测试和实验数据集攻击等测试，结果表明该系统在检测攻击方面具有较高检测率和较低误检率，能够满足基本的检测需要。