对于基于特征的开源入侵检测系统Snort来说，如何提高速度以适应高速网络的发展是关键。在分析Snort新特性和现存多种规则匹配方法的基础上，考虑到大量Snort规则在一定时间内只有一小部分规则是活跃的，提出基于活跃规则集的Snort规则匹配方法，通过把每个端口下的规则分成活跃规则集与不活跃规则集，结合反馈规则匹配频度的思想，实时更新规则匹配顺序和控制活跃规则集大小，从而提高规则匹配速度。