近些年来,伴随着我军信息化进程的不断推进和网络的推广运用,军队对网络安全的研究也日益被重视,各军区也专门成立了网络防护中心,对网络安全防护进行深入研究,其中包括一系列的安全保障技术,如数据加密技术、授权认证机制、访问控制策略和防火墙技术等,取得了丰硕的成果。但是,这些都属于静态的安全防御技术,对当今网络环境中日新月异的入侵攻击行为不能进行有效地抵御。传统的基于模式匹配的入侵检测系统出现了很多问题,如:效率低、误报率高、对新型网络攻击的检测能力有限等,已经不能满足当前军队对网络安全的迫切需要。而协议分析技术能够利用网络协议的高度规则性来快速检测攻击行为的存在,提高入侵检测系统的检测速度和准确性,从而提高系统的性能。因此,利用协议分析技术,融合传统的模式匹配技术的优点的新的入侵检测系统,能为用户提供更加完善的入侵检测与防护系统。本文根据入侵检测系统的研究现状,分析了模式匹配在入侵检测系统应用中的优缺点,阐述了简单协议分析技术的基本思想以及基本分析过程,并针对目前协议标准并非完全统一和公开以及并非所有的数据包都可完全解析(如经过加密)的情况,引入了一种基于动态二进制程序分析的新型协议分析技术,并结合两者的优点,提出了一种既能分析公开的协议又能分析未知协议的准确、高效的协议分析模型,并结合入侵检测系统的参考模型,设计了一种基于军队网络的入侵检测系统。