本文旨在通过对网络入侵检测系统体系结构和检测机制的分析和研究，围绕如何提高系统的检测能力、检测效率和自身安全性，设计和实现一个基于分布式结构和集成化检测机制的实验系统。 论文首先介绍了集中式和分布式网络入侵检测系统的基本组成，分析和讨论了它们各自存在的缺陷或需要进一步研究的问题，提出了本文系统所采用的一种分布式结构。然后，论文介绍和讨论了误用和异常两种不同的检测思想，结合模式匹配重点对五类主要的入侵行为及其特征进行了分析，给出了本文对入侵检测方法的基本考虑，提出了本文系统所采用的一种集成化检测机制。此外，论文还重点阐述了本文系统所采用的流量捕获方法，给出了规则类型和格式的基本定义，介绍了本文系统的总体结构。 论文最后总结了本文系统所具备的主要特点，给出了本文系统在提高检测能力、检测效率和自身安全性等问题上的基本结论，提出了本文系统今后仍需要继续研究和完善的几个主要地方。