在對入侵檢測技術(shù)的原理、方法進行總結(jié)歸納的基礎(chǔ)上，介紹了兩類常見的入侵檢測系統(tǒng)，并以 snort 搭建 windows 下的入侵檢測系統(tǒng)為例，分析了局域網(wǎng)環(huán)境下入侵檢測系統(tǒng)的構(gòu)建與使用方法，為使用入侵檢測系統(tǒng)實施網(wǎng)絡(luò)安全防護提供了可行路徑。

　　隨著計算機和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，現(xiàn)代生產(chǎn)生活方式正經(jīng)歷從線下到線上的快速變革。大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、人工智能等新技術(shù)的蓬勃發(fā)展，進一步加速了計算機網(wǎng)絡(luò)的普及與深層應(yīng)用。中國互聯(lián)網(wǎng)網(wǎng)絡(luò)信息中心發(fā)布的數(shù)據(jù)顯示，截 至 2016 年 底，我國互聯(lián)網(wǎng)普及率已高達 53. 2% ，用戶總量已突破 7 億人［1］。各類計算機信息系統(tǒng)的運用，在給人們創(chuàng)造便捷的同時，也為發(fā)動網(wǎng)絡(luò)攻擊提供了途徑。近年來，網(wǎng)絡(luò)安全事件頻發(fā)，引起了各界對網(wǎng)絡(luò)安全問題的高度關(guān)注。在各類網(wǎng)絡(luò)攻擊中，針對計算機網(wǎng)絡(luò)和信息系統(tǒng)的非法入侵日益嚴重，并呈現(xiàn)出多樣化、復(fù)雜化的趨勢。如何利用入侵檢測技術(shù)對網(wǎng)絡(luò)入侵行為進行精準檢測和監(jiān)控、有效防范網(wǎng)絡(luò)攻擊、提升網(wǎng)絡(luò)安全狀況已成為網(wǎng)絡(luò)安全領(lǐng)域研究的熱點。