入侵检测系统是指对网络外部数据交互过程中的实时数据信息或者内部日志文件中储存的操作日志进行分析,通过信息特征与入侵规则库内规则进行匹配以发现入侵事件的网络安全系统,其特点是能够实时检测入侵事件,并作出及时响应,防范网络入侵事件。入侵检测系统的应用非常广泛,横跨各个领域,尤其是在信息安全需要保护的金融行业。因此,研究入侵检测系统在银行网点的应用具有理论研究意义和广泛的应用价值。首先,介绍了银行网点目前的网络安全防护背景,分析了关联方如终端主机、网络系统、网络管理员各方对于网络安全系统的需求。其次,介绍了现有入侵检测系统的分类与发展现状,分析了异常检测、误用检测等几种入侵检测技术的优势与不足,为设计应用于银行网点的入侵检测系统提供了技术支持。第三,根据银行网点网络安全系统的需求,设计了一种由终端模块与网络入侵检测模块两个模块组成的混合型入侵检测系统。终端模块通过监控终端主机的日志,将日志信息传输到网络入侵检测模块以实现对终端模块的入侵事件检测;网络入侵检测模块通过监听整个网络,实现对网络入侵事件的监控。第四,针对设计实现的入侵检测系统进行了数据抓包、指定规则的入侵事件检测,验证了设计的可行性。此设计的优势在于采取了集中式的处理模式:终端主机只负责信息采集,将入侵事件的检测交由网络入侵检测系统进行,从而保证对网络安全进行监控的时候未给终端主机运行带来额外压力,因而不会对银行自身业务开展产生负面影响。