针对下一代因特网IPv6中各种协议的结构特点，提出了一种新的基于协议分析的网络入侵检测系统的设计方法，并在Snort系统的基础上，给出了详细的设计方案和实现方法。该系统的主要优点在于：为检测引擎提供输入，提高检测的有效性和提高检测效率。