当今,网络飞速发展,网络的应用早已普及到各行各业。全世界每天都有几十亿人口在不同的时间内使用着网络。网络与我们的生活紧密相连,以至于人们对网络安全也越来越重视。网络安全技术,包含着防火墙技术、病毒防护技术等多门学科的应用,其为人们的电脑提供着保护。但这些技术都是较为被动的防护,其防护功能远远不能满足安全的需求。因此,有必要重新审视现有的网络安全技术,并开发一款新的,可提供实时防护并防止病毒数据入侵的技术。论文主要针对网络病毒的入侵检测需求,设计和实现了一个基于Win Pcap的网络入侵检测系统,可以对网络层和传输层两层的主流协议传输的网络包进行捕获和入侵检测。系统主要预期实现的功能包括适配器信息查询、网络监测、病毒记录管理。其中包括抓取流经本地网卡的数据、对抓取的数据进行病毒特征检测、从带有病毒特征的记录中提取关键字段并存入病毒记录数据库、过滤数据包、统计数据流量、管理记录、管理病毒特征码等。利用Win Pcap提供的访问底层网络的API,打开适配器,抓取数据包并根据协议过滤数据包。系统对所抓取的网络数据包进行病毒入侵检测时,为了高效的进行病毒特征匹配,采用KMP算法及多线程技术,系统采用数据库和文本相结合的方式进行数据存储与管理。根据功能和环境,考虑到24小时不间断运行、降低误杀提高准确率、较小的空间占用、更新病毒数据库等需求,本系统在设计过程中要求优化系统稳定性、系统协调性、资源利用率、准确性和可扩展性,以设计合理、高效的监测系统。