随着网络的广泛应用和发展,网络的安全问题已经受到人们的关注,网络环境日益复杂,新的攻击方法层出不穷,单一的安全技术已无法保证网络信息的安全。入侵防御系统IPS(Intrusion Prevention System)是一种主动的、积极的入侵防范和嵌入式阻挡系统。入侵防御技术是网络安全领域为弥补防火墙和入侵检测系统的不足而新兴的一种信息安全技术,具有重要的学术和应用价值,近年来已经成为网络信息安全技术的研究热点之一。首先,本论文对网络入侵防御系统的一些基本知识作了简单的介绍,研究和分析了网络安全解决方案的一些相关技术,如防火墙、漏洞扫描、入侵检测、密罐等。其次,提出了一种解决当前高速网络环境下IPS的应用瓶颈问题的高速数据采集与分布式处理相结合的方法,并针对目前网络攻击中危害最严重的DDoS攻击进行了研究,对DDoS算法加以改进与优化,减少了系统因IP地址欺骗产生的漏报,提高了防御DDoS攻击的效率。在研究和分析了各种安全技术之后,针对当前安全解决方案的不足,提出了一种将防火墙、漏洞扫描技术、蜜罐技术、IPS技术综合应用的网络入侵防御的综合解决方案。该方案在Linux平台上使用普通PC硬件条件结合免费、开源的Snort检测系统、防火墙技术、Netfilter/iptables框架、漏洞扫描技术与蜜罐技术构建一个高效、低误报、低漏报、低成本的基于Snort的网络入侵防御系统。接着按照该方案,对NIPS中各模块进行了比较详细的设计与实现,并进行了简单的测试和结果分析。最后,对本文所做的工作进行了总结,并提出进一步工作的方向。