随着网络技术的发展,网络安全问题受到越来越多的重视。入侵检测作为一种主动的安全防护手段,在保护系统不受攻击当中起着重要的作用,是安全防御体系中必不可少的一个组成部份。本文着重对分布式入侵检测系统结构的各个节点间的联动进行了分析。紧接着本文通过对Snort-2.7.0.1的源代码的分析,使我们了解了Snort初始化,规则集的划分与多模匹配状态机的建立,检测的过程以及输出。本文在此基础上设计并实现了一个基于Snort-2.7.0.1的无中心服务器的分布式入侵检测系统。该系统中的单个系统在检测到攻击,或通过其他信任系统得到新规则后,会把检测到攻击的那条规则或新规则加密后发送给所有信任自己的系统。而收到该规则的系统会分析该规则是否已经存在,如果不存在,那么就把该规则动态添加进自己的系统,并把该规则发送给信任自己的系统。反之,什么都不用做。最后我们用攻击软件对系统进行攻击实验,实验结果表明:通过该分布式入侵检测系统的联动,一旦有系统检测到攻击,能够快速有效的通过发送对应规则的密文,让其他没有检测该攻击能力的系统具备检测该攻击的能力。