近年来，蠕虫凭借其强大的繁衍能力，已对互联网的安全构成了很大的威胁。蠕虫不仅大量占用主机内存，而且会向外发送硬盘上的数据。并且蠕虫在繁衍过程中会向网络发送大量的数据包，引起网络堵塞。入侵检测系统作为一种安全工具，目前被用于检测各种网络攻击。而正是1988年的Morris蠕虫攻击事件导致了IDS系统的正式开发。侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术