入侵检测是用来检测和识别对计算机系统和网络系统，或者更广泛意义上的信息系统的非法攻击，或者违反安全策略事件的过程。它从计算机系统或网络环境中采集数据，分析数据，发现可疑攻击行为或异常事件，并采取一定的响应措施拦截攻击行为，降低可能的损失。入侵检测技术随着人们的不断研究从理论上和技术上都取得了一定的成果。但是，在总体迅速发展的背景下，核心技术和创新能力的发展并不乐观。尤其是随着高速局域网和光纤通信等新技术的应用，可以提供千兆带宽的高速网络，而传统的基于网络的入侵检测系统NIDS仅能工作在几百兆的环境中，因此高速网络环境下的入侵检测系统是目前研究的重点和难点。 目前在高速网络环境下的入侵检测系统模型大多采用负载均衡机制，其基本思想是将截获的大流量分割成几部分，每一部分由一个检测器进行检测，检测的结果提交给分析主机进行分析报警。但在入侵检测系统中的负载均衡算法有其特殊性，该算法必须运算效率高而且均衡效果，因此有必要对负载均衡算法进行研究。 本文介绍了目前高速网络环境下的入侵检测系统的研究概况，对采用负载均衡机制的检测模型和关键技术即数据捕获技术、负载均衡技术和数据分析技术进行了讨论；对负载均衡的一些相关技术进行了介绍，