网络技术的迅猛发展,带来了人们生活和生产方式的变革。军事信息化建设是当前军队建设的重要方面。军队信息网的建成有力地推进了军事训练信息化的发展进程,改变了我军传统计算机网络模式。但是网络是把双刃剑,在给我们带来便利的同时也给保密安全带来了严峻的挑战。入侵检测技术作为一种安全手段,能实时地保护我们的网络,成为研究的热点。作为一款开源、轻量级入侵检测系统,Snort可以在不同的应用环境下方便地部署。本文首先对Snort的结构和工作原理进行了分析,在此基础上提出了两种提高Snort工作效率的方法。第一,改进Snort的模式匹配算法。该算法根据模式串末字符在文本串中的位置信息,同时考虑了模式串末字符及末字符对应文本串的下一字符来决定模式串向右移动的距离。第二,优化了Snort的规则。根据Snort的新特性,通过优先级的划分和动态的调整来达到规则优化的目的。实验表明采用以上两种方法能有效地提高入侵检测系统的效率。为有效地保护军队信息网的网络安全,本文分析了军队信息网的不安全因素,针对军队信息网的特点,设计了一个基于Snort的分布式入侵检测系统。该系统采用典型的Snort三层体系结构,根据典型的内部网络结构、网络中的应用和服务情况进行了部署和策略设计。最后,建立了实验室环境,测试了该方案的可行性。