网络安全是没有硝烟的高科技数字战场。消极防御只能被动挨打，单纯依靠封堵现有的系统漏洞不能从根本上解决信息安全问题。目前网络安全技术如：基于访问控制的防火墙、基于密码学的加密、数字签名认证技术、VPN、病毒检测技术等，无法从根本上适应计算机网络攻防的动态性、对抗性、不确定性以及攻防不对称性的特点。于是，入侵检测技术应运而生。 入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。本文从入侵检测技术入手，详细分析了入侵检测系统的警报信息量过大，误报警多的产生原因，并提出降低误警的技术途径。 现有的入侵检测系统侧重于攻击的发现与防范，尽管可以检测到大多数基于网络的攻击，但均不能提供对攻击者真正来源的追踪。本文对现有的网络攻击源追踪技术进行分析，并结合现有的入侵检测技术提出了网络攻击源追踪系统的模型，阐述了该系统的体系结构和各部分主要功能。 最后，设计了一个完整的Windows平台下分布式入侵检测与攻击源追踪系统的体系结构和功能模块并部分实现。