随着信息技术与网络的发展,越来越多的业务依靠互联网来实现,人们在享受网络带来的资源共享及信息交流的同时,也不得不面对网络入侵者对网络安全带来的威胁,信息安全问题也日益突出,所以计算机系统的安全问题日益成为人们关注的热点。入侵检测技术作为一种防御手段,已成为当今网络安全体系的重要组成部分。入侵检测系统作为防火墙的合理补充,能够实时地检测出计算机和网络中出现的入侵活动。本文的工作围绕入侵检测技术展开,基于Snort实现了一个针对电信网络中业务被误用、滥用、盗用以及病毒检测,非法连接检测等各种网络异常的入侵检测系统。论文主要包括以下几个方面的内容：1)介绍了入侵检测的基本概念、需求及实现技术。2)对入侵检测系统进行了总体设计。描述了课题需求及系统整体设计框架,系统由前端的安全服务平台和后台的控制系统两大部分组成,并分别对这两大部分进行了详细设计3)分析了Snort的结构、工作流程及检测规则等。4)基于Snort,对入侵检测系统进行了详细设计和编码实现。5)对系统功能进行了测试,测试结果符合预期场景的要求。