随着网络的发展,人们的日常生活与网络的关系越来越密切,电子银行、电子商务等网络服务正在悄悄地改变人们的生活方式。与之俱来的,网络攻击也在不断地发展,黑客手段和工具也越来越先进,或者是攻击我们的系统,或者是窃取我们的个人信息。人们已经意识到了保证网络安全的重要性,而传统的防火墙等安全技术已经满足不了系统安全的需要。 入侵检测系统正是一种积极主动的安全防护技术,它可以监视主机系统或是网络上的用户活动,发现可能存在的入侵行为。入侵检测系统的研究和实现已经成为现在网络安全的重要课题。并且,许多攻击遍及大面积的网络,持续很长的时间。在这种环境下,入侵检测系统及其组件之间关于攻击信息的共享的能力变得更加重要。因为,共享信息将能够使一个系统警告其它的系统可能迫近的攻击。 本文首先对入侵检测系统的概念、入侵检测的分类、入侵检测系统的原理作了一个简要的介绍,然后对实现入侵检测系统的基础知识极其相关的协议做了详细的介绍,最后对基于网络的入侵检测技术的实现做了详细的介绍。