防火墙与入侵检测作为保护网络安全的重要技术手段被广泛应用,但现有的安全产品往往将防火墙与入侵检测系统单独使用,不能满足网络安全整体化、立体化的要求。本文在研究防火墙与入侵检测系统国内外发展现状与发展方向的基础上,设计了一个防火墙与网络入侵检测系统联动模型,灵活实现了防火墙动态规则设置,克服了传统入侵检测系统不能实现主动控制的缺陷,并通过代码实现了基于WIN32平台下防火墙与入侵检测的联动系统。防火墙程序利用Windows操作系统底层ipfilterdrv.sys驱动所提供的功能,扩展了防火墙动态、静态结合的规则设置,灵活可靠的实现了在防火墙软件的数据链路层过滤网络数据包;入侵检测系统运用winpcap开发包技术,在被监测网络的数据链路层实时截取数据包,检测引擎以数据包模式配置为主,并结合流量异常发现技术的检测手段,提高了整个系统的综合检测能力;防火墙与入侵检测系统通讯采用服务器—客户机通讯模式,并使用了安全套接字SSL协议保证了系统通讯过程的安全可靠。通过对防火墙、入侵检测以及联动通讯模块的软件设计与代码实现,最终实现了基于WIN32系统下防火墙与网络入侵检测系统联动的网络防护系统。论文最后作了全文总结,在现有基础上对系统的智能化检测引擎、分布检测技术、主动防御技术等后继扩展与开发进行了展望。