互联网已经进入一个飞速发展的时代,它在带给人们便利的同时,也带来了日益突出的安全问题。随着攻击者手段的日趋复杂多样,单纯的防火墙策略已经无法满足对安全高度敏感部门的需要。网络防御必须采用一种立体式的深度安全体系,在此形势下,入侵检测系统成为了一个新的热点,作为主动防御方式,它很好的弥补了防火墙的被动防御机制。在网络安全中将防火墙与入侵检测技术结合起来,将更好的为用户提供安全保障。本文主要设计了基于Intel IXP465网络处理器的防火墙以及在此防火墙之上的入侵检测系统。介绍了IXP465硬件开发平台,定制了Redboot作为启动引导程序,Snapgear作为操作系统平台,并深入研究了Linux防火墙内核,分析其中重要的数据结构和处理流程,掌握Linux防火墙内核框架的实现机制。然后详细阐述了入侵检测软件snort的工作原理,分析它的总体结构,并在IXP465平台上设计了入侵检测系统。该系统已经应用到某省中小企业以及其他相关部门,其可操作性以及网络安全防护效果都得到用户的好评。