入侵检测系统作为网络安全的一道屏障，可以在一定程度上防范来自系统内、外部的入侵。但有效性是目前DS发展面临的主要问题之一，而且对这一方面的研究尚不广泛。 本文主要对提高入侵检测系统的有效性、对网络攻击事件的主动反应能力以及攻击源追踪能力进行了分析和实践。 本文首先介绍了入侵检测的常用方法、分类以及目前采用的关键技术，重点对入侵检测的有效性进行了理论分析，提出了一个基于免疫的入侵检测模型，以改善有效性。 接着，我对如何提高入侵检测系统对网络攻击事件的主动反应能力进行了实践，设计并实现了“基于数字指纹的网页实时监控与自动恢复系统”。该系统能够对Web服务器上的关键性文件进行实时的完整性检查，一旦发现文件被非法修改就及时报警，并立即进行恢复。这是一种主动的防御方式，在计算机系统安全范畴中属于基于主机的入侵检测。 最后，为了能在攻击发生后有效地应对攻击，本文提出了一种方法：对流经路由器的数据包抽样，用相邻两路由器地址的分片来标注包，以使得受攻击主机能够利用被标注包内的信息重构出攻击路径集，从而追踪到洪流攻击下的攻击源点。在重构过程中，能够解决一个近似回溯问题。