随着计算机网络和应用的迅猛发展,特别是电子银行、电子商务的兴起,网络安全问题也日益突出起来。同样,局域网的安全也是当前各部门面临的一个主要问题,从事该项研究具有重要的理论意义和广泛的应用前景。入侵检测(IDS)是网络安全体系中新兴的一门技术,它是一种主动的防御技术,也是网络安全所关注的焦点。IDS是防火墙的重要补充,其基本功能是监视内部网络的流量,并对识别到的重要攻击特征或异常行为进行警报,监视来自内部网络的对防火墙和其它主机的攻击。本文提出了在使用基于开放源代码软件的局域网环境中使用防火墙+入侵检测系统的局域网网络安全策略,并用著名的网络入侵检测系统snort NIDS加以实现。文章还深入研究了入侵检测的相关技术,对开放源代码的网络入侵检测系统Snort进行了研究,并对其检测模型,检测原理、检测引擎工作流程、系统整体架构以及系统插件机制等方面进行了深入分析,在此基础上针对Snort系统模式匹配算法和日志警报文件的不足之处进行了以下两方面的研究和改进。首先,在研究经典BM算法及其改进算法的基础上提出了基于特征的模式匹配算法,提高了入侵检测的效率和速度,满足了高速网络对入侵检测系统的要求。其次,设计和实现了日志报警管理系统。该系统采用数据库中间件技术,屏蔽了不同数据库之间的差异,具有良好的可移植性,同时提供了查询、分析、统计等功能,提高了网络管理员对日志警报的分析和监控能力。