随着信息化发展和网络技术的广泛应用,网络安全性变得至关重要。继防火墙,数据加密等安全保护措施后,入侵检测系统成为新一代的安全保障技术。传统的入侵检测系统都有一些缺陷和局限性,例如系统使用的模式串匹配算法效率低等等,本文为保障用户在公共场所上网的安全性,提出了一种基于模式匹配和协议分析的入侵检测系统,具体研究工作如下：1)针对以往的入侵检测系统使用的模式串匹配算法效率低,提出了一种基于BM的模式串匹配算法,改进的模式串匹配算法可以有效地减少模式串的匹配次数和移动次数,提高系统执行效率。2)将协议分析方法应用到入侵检测系统中,使协议分析和模式匹配方法相结合,并详细地给出本系统各模块的设计和实现过程。3)针对高速网络中数据包数据量大的特点,本系统的存储模块,采用在主进程中创建线程来处理数据库的操作以减少系统资源的消耗。其次是引入队列保存临时信息,以完成主进程与线程之间的通信。