随着互联网的发展，网络攻击和入侵日益严重，IDS成为网络防护重要手段之一。市场上出现了众多的入侵检测系统产品，不同厂商IDS设备的报警日志格式各异。因此，本文提出了一种具有高效在线检测、自动添加攻击规则数据、报警日志自动分析等功能的IDS测试工具的基本框架。本文阐述了国际上一些著名的实验室和研究机构的测试方法和理论，并对目前出现的IDS测试工具进行分析和研究。借鉴国家标准GBT20275-2006和NSS测试方法，给出了一种基于Tilera多核处理器系统和Sourcefire VRT开发和维护的snort IDS规则新描述方法的IDS测试工具的基本框架，该框架包括了上位机控制分析程序和多核IDS测试设备程序。上位机控制分析程序由上下位机命令交互模块和IDS报警日志分析模块组成；多核IDS测试设备程序由控制命令处理模块、规则信息处理模块、测试数据包生成模块和模拟攻击模块组成。本文设计的基于多核的IDS测试工具基本框架，实现了对IDS漏报规则的检测，完成对不同厂商IDS漏报率性能测试。