入侵检测系统报警信息融合模型的设计与实现

摘要

开展入侵检测系统报警信息融合技术的研究,对解决目前入侵检测系统(IDS)存在的误报、漏报、报警信息难管理、报警信息层次低等问题,以及提高网络预警能力等均具有十分重要的意义.本文首先分析了目前入侵检测系统存在的问题,提出了进行报警信息融合的必要性;然后,结合国家863项目的实际需求,提出并实现了一个入侵检测系统报警信息融合的可视化模型.目前基于该模型的原型系统已成功应用于国家863项目中,为项目顺利通过验收打下了坚实的基础.