随着互联网的广泛应用和普及,网络安全也越来越受到社会的关注。由于协议、程序设计语言、网络、操作系统或者其他应用软件在设计过程中的缺陷,编码过程中的漏洞以及不恰当的配置、懒散的维护和不良的使用习惯使得我们使用的信息系统在看似强大的功能下面充满了脆弱的漏洞。只要人们有意或者无意的触发了它们,就有可能造成巨大的损失。因此研究网络安全具有重要的意义,入侵检测技术是继“防火墙”、“数据加密”等传统安全保护措施后新一代的安全保障技术。这种技术不仅能够防止外部的入侵还能够检测内部的非法使用者,具有比较实际的意义和应用价值。针对传统的入侵检测技术中存在的问题,本文提出了一种新的分布式多数据源混合型入侵检测系统“MyIDS”。较之传统的入侵检测技术,MyIDS可以协调站点主机间的信息,主机间状态信息的交互,使得各个主机不再是信息孤岛,主机之间有了信息的流动。更进一步,在MyIDS网络引擎规则格式的设计上采用了有效的动态规则集和关联规则集技术。它们能够在网络高速发展的情况下,缓解由于丢包而造成的较高的漏报率。论文首先论述了“MyIDS”的设计思路,然后重点讲述了“MyIDS”的网络引擎模块的设计和实现过程,在Linux环境下对其功能进行了测试,测试结果达到了预期的目标。证明该设计方案合理可行,具有研究意义。