随着网络技术的快速发展和广泛应用，网络入侵行为给用户带来的影响 和损失越来越大，网络信息安全技术的研究显得日益迫切。本文旨在探讨入 侵追踪技术， 以在检测入侵的基础上， 研究寻找入侵攻击源的技术及其措施。 本文首先分析入侵检测技术及其研究现状和发展趋势，分析总结当前入 侵追踪技术的几种典型算法特点，并对其性能进行对比，将数据包标记算法 作为本文的重点研究内容。本文利用 Hash函数，IP报头和自适应概率特性， 设计了基于 Hash 函数的数据包标记追踪引擎。并在此基础上引入智能化的 Agent

基于滥用和基于异常的检测模型是IDS系统两大检测模型，其对应的技术即为网络引擎和主机代理。本文主机代理采用基于异常的模型进行入侵检测，与数据库中存储的入侵特征库进行比较，从而判断是否是一次攻击，从而实现一个网络引擎可以监视具有多台主机的整个网段，通过网络引擎实现企业网络中所有组件不受攻击。