在网络技术快速发展和应用环境不断普及的同时，安全问题也越来越引起各种组织机构、社会团体和大众的关注。随着信息安全技术的进一步发展，各种安全解决方案，如防火墙技术、防黑客技术、加密技术以及对整个系统不安全因素的扫描、检测和警报、防治等等相继涌现和发展，这些技术总体看来，可划分为两种：静态和动态安全技术。 其中以防火墙为代表的静态安全技术，其缺点是需要人工来实施和维护，不能主动跟踪入侵者，而以入侵检测为代表的动态安全技术，则能够主动检测网络的易受攻击点和安全漏洞，并且通常能够先于人工探测到危险行为，入侵检测能够发现危险攻击的特征，进而探测出攻击行为发出警报，同时采取保护措施。在传统的加密和防火墙技术已不能完全满足安全需求的同时，入侵检测技术是继“防火墙”、“数据加密”等传统安全保护措施后，新一代的安全保障技术。 本文提出一种将入侵检测与防火墙结合起来互动运行在校园网站中的新理念，将入侵检测作为防火墙的一个有益的补充，防火墙便可通过入侵检测及时发现其策略之外的攻击行为，IDS也可以通过防火墙对来自外部网络的攻击行为进行阻断。本文在设计了此互动系统的安全模型之后，编写了特征库和入侵检测与防火墙接口的数据结构以及流程图，并在“钟声”网站的服务器上搭建实验平台，将IDS与防火墙结合互动运用。在仔细研究和比较了两者的长短处之后，针对防火墙的弱点设计的入侵检测是基于误用的IDS，特别针对校园网中常见的入侵攻击建立了特征库，所有和特征库匹配的攻击行为都将报警，因此即使通过了防火墙的粗颗粒过滤后，还要经过IDS的细颗粒过滤后，这样就可以大大提高校园网络系统的安全防护水平和网络管理水平。