随着Internet的迅猛发展,网络逐渐成为人们日常生活和工作中不可缺少的一部分。网络给人类社会的信息化提供了前所未有的机会,但是同时人们也面临着日益严重的安全问题。入侵检测技术是继防火墙技术之后的最重要的网络安全保障技术。但是与防火墙不同的是入侵检测是一种动态防御技术。从提出到今,入侵检测技术有了很大的发展,从最早出现的基于主机的入侵检测,到后来的基于网络的入侵检测,直到现在的将二者结合的混合分布式入侵检测系统。尽管入侵检测技术近些年来已经有了飞速的发展,但随着高速网络的发展,又有新的问题不断出现。其中非常重要的一个问题是传统的入侵检测系统已经无法及时、有效的处理网络流量。本文主要讨论了基于snort的入侵检测系统。在讨论snort的工作原理的基础上,提出了snort入侵检测系统存在的安全缺陷,并从规则优化和模式匹配优化的角度研究了提高snort的安全性的方法。在本文的最后设计了一个基于开放源代码——snort的校园网的入侵检测系统,并从审计的角度分析了系统的可行性。