随着经济和技术的发展,计算机网络在人们的生活中占有越来越重要的位置,同时由网络引起的安全问题越来越引起人们的重视,每年由于网络安全问题,比如黑客入侵,病毒感染等造成的经济损失逐年递增,已经达到成千上万美元。这就要求我们必须加大力度开展网络安全技术研究,设计出更有效的网络安全系统。入侵检测系统作为一种积极主动的安全防护工具,提供了对内部攻击和外部攻击的实时防护,在计算机网络遭受危害之前进行报警、拦截和响应。本文首先讨论了网络安全的关键技术,介绍了入侵检测系统的研究历史和现状、系统结构以及常用的检测系统类型,并对当前流行的各种入侵检测算法进行了介绍,同时分析了各种入侵检测算法的优缺点以及未来的发展趋势。其次,模式匹配算法是入侵检测系统中的核心技术,模式匹配算法的效率决定了入侵检测系统的性能。本文对入侵检测系统中的模式匹配算法进行了研究,包括经典的BF,KMP,BM等单模式匹配算法以及AC-BM多模式匹配算法,并对各种算法的性能进行了分析,针对它们的缺点和不足,提出了一种新的模式匹配算法—NBM模式匹配算法,并通过实验结果分析,验证了该算法的优越性。最后,本文提出一种入侵检测系统的设计模型。同时,针对入侵检测系统的几个重点模块—数据采集模块、协议分析模块、检测引擎模块等也作了进一步的分析。并对该入侵检测系统进行了总结,提出了不足和改进的地方。同时强调了安全意识在网络安全中的重要性。