为了确保校园网的安全，查找出可能的攻击，本文设计并实现了一个简单的基于规则的网络入侵检测系统。整个系统可实现网络抓包、入侵检测和日志记载，能够检测出目前黑客最常用的一些攻击手段。本文还阐述了网络入侵检测系统的基本原理、功能与结构、检测引擎的构造、现有的检测技术、国内外最新的有关产品及发展方向；分析了校园网的入侵检测需求；说明了校园网入侵检测系统的内部机制和实现方法；最后还介绍了网络入侵检测系统的规则应用。