随着计算机及其网络技术的飞速发展,各种网络安全问题也日益突出,网络入侵攻击事件也不断增加,尤其拒绝服务(Denial of Service,DoS)攻击方式更是防不胜防,面对日益更新的网络环境和层出不穷的攻击方法,人们提出了许多关于解决具体安全问题的方法,网络安全越来越受到人们的关注和重视,网络中存在着越来越多的非法攻击行为,严重影响网络性能并威胁着个人隐私安全,为此如何保证网络安全问题就显得尤为重要,而入侵检测系统技术也成为重要的研究课题之一。本课题首先对网络安全问题及相应的网络安全技术进行了分析,针对近年来比较流行的拒绝服务攻击进行研究,介绍了网络安全的现状,对拒绝服务DOS攻击的发展、原理、分类及特点进行深入的分析与研究,以及对入侵检测技术的相关理论进行分析与研究,本系统是基于协议分析、模式匹配对异常数据包流量进行检测,Visual C++6.0为开发平台,使用SQL SERVER数据库做为数据储存库,通过搭建模拟局域网实验环境,使用拒绝服务DOS攻击工具在局域网中进行模拟攻击,对网络流量进行分析,实时监控网络活动,对异常数据包流量进行响应报警,存入日志,以后进行深入的分析与研究,对网络协议分析中的各协议以及异常流量检测算法进行了介绍,从而对检测异常数据包特征以及如何检测流程进行了研究,通过开发的入侵检测系统对异常数据包进行捕获以及分析,同时与开放源代码网络入侵检测系统Snort进行了比较,对入侵检测系统进行性能上的测试,总体上达到了预期的效果。