本文首先介绍了网络安全的现状，分析了在现有的网络中引入入侵检测系统的迫切性和必要性，并介绍了入侵检测系统的基本原理、分类及检测方法，以及标准化的问题。其次，提出了基于网络的入侵检测系统的总体设计方案，确定了系统构成以及各个模块的功能，并对各个模块进行了详细设计，给出了主要功能函数，实现了一个基于网络的入侵检测系统。该系统可以针对不同攻击种类而对系统实现多方位的安全保护，大大提高了受保护网络的安全性。本文对模式匹配算法中的三个经典单模式匹配算法研究基础上进行了测试比较，并分析了其性能。 最后，提出了一种改进的单模式匹配算法，对其从基本思想、预处理、匹配算法和复杂度进行了详细的阐述和分析，然后对其进行了性能测试，测试结果表明本文提出的算法在小字母表情况下具有较大优势。