入侵防御系统通过检测并阻止网络攻击,提供了一个主动防御安全威胁的重要能力。然而,入侵防御系统截获网络的每一个数据包,并分析、匹配其中是否具有某种攻击的特征需要花费大量的时间和系统资源。尤其是加载了数量庞大的检测特征库时,入侵防御系统难以适应高速网络流量。本文在研究当前的网络安全问题、网络安全解决方案的基础上,将防火墙技术和入侵检测技术、负载均衡技术相结合,设计实现了一个低成本、高性能、灵活、可靠的入侵防御系统。利用动态负载均衡技术分流网络数据包,减轻单个入侵检测与响应节点的负载,而且避免了因负载节点过载而造成的单点失效的问题,使得整个入侵防御系统能够适应高速网络流量。系统以全透明的方式接入到网络出入口,无须更改原有网络拓扑结构和配置,提高系统的安全性和灵活性。我们在实际网络环境里对系统进行了测试。测试结果表明,本系统能够在实际网络中进行数据包的分流和入侵防御。