The improvement of effectiveness ,active respondent ability and IP traceback ability are analyzed and practiced in this paper.

• 本文主要对提高入侵检测系统的有效性、对网络攻击事件的主动反应能力以及攻击源追踪能力进行了分析和实践。