随着互联网技术的快速发展,信息安全问题也逐渐被人们所重视。入侵检测对系统防护有着至关重要的作用,但现有的入侵检测系统对数据缺乏足够的语义分析,根据单一数据的判断使得检测率不高,且存在误检的可能,这给安全管理员分析数据增加了负担。基于溯源的入侵检测系统数据量大,入侵检测时间较长,不能及时判断系统是否发生入侵。针对存在的问题,提出对基于溯源的入侵检测系统进行优化,从而提高系统的高效实时性。系统在溯源收集过程中加入拦截函数,只收集与入侵检测相关信息,加快溯源信息的收集速度和减少溯源信息的存储空间;针对检测率低和误检率高的情况,提出溯源图和溯源路径相结合的入侵检测算法,该算法通过入侵过程形成的整个溯源图,而非仅仅考虑单条溯源路径来检测入侵,结合溯源路径算法,避免入侵者的干扰行为,使得结果更精确,检测结果为正常情况时实时更新规则库,结果为异常情况时输出警报;针对规则库中出现大量重复的溯源信息,提出采用编码方式对规则库进行压缩处理。实验结果表明,该系统比基于溯源路径的检测系统存储空间降低了78%~80%,检测时间降低了42%~71%,准确率提高了5%~7%;与基于系统调用的检测系统对比,存储空间降低了73%~92%,检测时间降低了46%~75%,准确率提高了8%~35%;系统空间开销也在可接受范围内。