随着Intemet的迅猛发展,人们对网络的依赖程度不断提高,安全问题变得越来越严峻。传统的网络安全技术以防护为主,即采用防火墙为主体的安全防护措施。但是,面对网络大规模化和入侵复杂化的发展趋势,以防火墙为主的被动防御技术越来越力不从心,由此产生了以入侵检测技术为主的主动保护技术。作为保障网络安全的重要手段之一,入侵检测系统不可避免地受到高速网络的影响。网络流量的增加,直接导致系统负荷呈指数级增长,而现有的处理器速度无法匹配千兆以上的高速网络流量,这将严重影响入侵检测系统的性能。本文首先介绍了入侵检测的相关概念,包括体系结构、入侵检测分类以及报警聚合技术等。在此基础上,探讨分析了当前入侵检测系统存在的缺陷及其发展的方向。在上述研究背景下,本文分别从负载均衡、模式匹配以及报警聚合三方面入手,着重分析了当前高速网络环境下入侵检测系统面临的主要问题。针对以上三点提出了基于流的负载均衡算法、基于MapReduce并行计算模型的报警聚合算法以及BBMH (Bidirectional-BMH)模式匹配算法,并设计实现了基于上述三种技术的高速入侵检测系统。通过最后的实验测试,展示了入侵检测系统中各个模块的性能以及系统综合检测效果,表明了本文设计的系统可以胜任高速网络环境下的入侵检测工作。最后对本文所做工作进行了总结,并展望了未来的工作。