结论：本系统设计实现了基于 windows的误用（特征规则）检测技术构架的网络入侵检测系统以有效方式检测入侵行为。保证用户及时的发现入侵，并采取相应的措施，有效的保证了网络的安全。
基于误用（特征规则）检测技术提供了一些良好特性。首先，这种技术使用某种模式或特征表示攻击，进而发现相同的攻击。这种方法能检测出许多已知的攻击行为，能尽最大的可能性减少误报。但是它的优点又是缺点：由于只能检测已知攻击行为，使系统对未知的攻击行为无能为力。