随着计算机技术的发展,网络与信息安全总是日益成为人们关注的焦点.为了实现内部网络安全,该文设计、构建了一个基于入侵检测技术的网络安全防护体系.首先,阐述了计算机网络安全基础理论,包括网络安全现状、黑客攻击手段、传统安全措施及其不足之处,并对入侵检测技术、国内外最新产品和入侵检测发展方向等问题进行了较为深入的论述.其次,以中国科学院西北高原生物研究所科技园区网络为研究背景,对网络存在的安全隐患和运行过程中存在的各种问题进行了分析,并根据科技园区网络的特点,提出了网络安全防护体系的总体策略和框架.第三,设计和实现了一个基于网络的入侵检测系统,同时采用BRO语言编制了相应的事件引擎程序和攻击特征脚本,并进行了编码的测试工作.最后,对于网络安全防护体系中的其他关键技术问题进行了介绍.