随着计算机技术突飞猛进的发展,互联网以一种前所未有的速度改变着人们的生活。互联网已成为当今社会最重要的通信设施,它以信息载体的身份在人们的工作、学习和生活中扮演着重要的角色。在互联网技术影响经济、文化发展的同时,其方便快捷的方式也逐渐的被不法分子所看重,其中最为突出的便是网络信息安全问题,网络信息安全成为人们忧心的最大隐患。为了解决面临的网络安全问题,入侵检测系统在网络威胁的压力下诞生了。通过对网络数据的分析,入侵检测系统可发现互联网中存在的隐患,从而能够为网络安全提供可靠的保证。互联网的快速发展造成网络带宽呈现逐渐递增的趋势,并且网络速度越来越快,对于入侵检测系统来说需提高其检测效率来与之相适应,由于检测引擎是系统的核心,所以如果想提高效率就必须优化和改进检测引擎。Snort作为一个轻量级的入侵检测系统,具有强大的检测能力,通过实时分析IP数据包日志和数据流量,发现隐藏的威胁从而保证网络安全。Snort系统可以将警报进行分级从而能够根据不同的警报做出相适应的响应。本文在研究入侵检测技术的基础上,分析了入侵检测系统的研究现状,针对具体问题对入侵检测相关概念及体系架构做出研究。在研究过程中对轻量级入侵检测系统Snort的关键技术、分布式入侵检测系统的架构、工作原理进行了分析。通过对比常见的分布式检测系统提出相应的解决方法。在分析Snort的基础上对Snort在分布式网络环境下的相关应用进行了研究。最后我们在实际网络环境下对Snort进行了实验和测试。