计算机行业的高速发展,将社会带入了信息爆炸的时代。不论是从网络技术上,还是从硬件上,都需要尽可能适应目前大数据量的复杂网络环境。传统网络安全产品面对这种环境开始表现出乏力的态势。为了应对海量的数据和日益复杂的网络攻击,尽可能发挥高性能硬件的优势,本文提出一种基于DPDK(DataPlaneDevelopmentKit)高性能数据处理框架的入侵检测系统。本文针对开源高性能入侵检测系统Suricata进行扩展,原生Suricata支持大部分主流数据包处理框架,如Libpcap,NETMAP,PF_RING等,但没有支持DPDK数据包处理框架,因此本文旨在将DPDK融入到Suricata中,并搭配Hyperscan正则匹配引擎,进而实现高性能的入侵检测系统。本文将系统大体分为数据包捕获,数据包解码,数据包检测和日志记录四个模块。在数据包捕获模块和数据包解码模块中,本文系统利用DPDK技术实现高效的数据包捕获模块,减少了数据拷贝和软硬中断带来的时间与空间上的消耗。同时利用DPDK的高效存取技术,优化了系统资源的占用并加快了数据包解码的速度。在检测模块和日志记录模块中,Suricata主要使用模式匹配技术,通过对比分析目前模式匹配领域流行的AC算法,BM算法与Hyperscan正则匹配引擎,并在测试阶段对它们进行性能测试,结果表明Hyperscan在本文系统中与DPDK搭配表现更佳。通过对基于DPDK的入侵检测系统进行系统整体测试,并根据实验结果可以得出,本文系统相较于传统的入侵检测系统具有更高的检测效率和性能。