入侵检测系统作为一种能够自动、实时地保障网络信息安全的动态安全设备，构成对防火墙一类的静态安全设备的必要补充，已经越来越受到人们的重视，而分布式入侵检测系统更是随着网络的普及应用，成为技术发展的主流和研究的前沿。在入侵检测技术的研究中，一方面在检测技术上，针对越来越复杂的攻击方法，如何提高检测能力。另一方面，利用代理(Agent)技术在检测系统结构设计上，实现对大型网络，高速网，分布异构平台环境的适应。本文试图将多传感器信息融合技术与分布式入侵检测技术相结合，利用开源代码Snort，构建一种基于Snort的分布式入侵检测框架模型，希望能够把从多个异质分布式传感器处得到的各种数据和信息综合成为一个统一的处理进程，来评估整个网络环境的安全状况，解决Snort局限于单一的主机或网络架构，对异构系统及大规模网络的监测明显不足，不适应大型网络中事件分散和各网络组件在空间上分散的问题。此外，在构建的框架模型中，利用多传感器信息融合技术在分布式入侵检测系统中，构成一个无中心、分层次的树形层次结构，实现信息的层层融合、层层精简、层层提高，具有很好的可扩充性、抗攻击性等特点，实现对网络安全状况的监控和评估，以适应大规模异构网络环境的需求。