一种入侵检测警报关联分析方案设计

摘要

针对当前入侵检测的攻击警报误报率高、关联性差的问题，设计一种基于多维度的IDS警报误报消除算法，利用粗糙集理论设计一种新型警报聚合算法，通过改进警报因果关联算法，提出新型警报关联算法，简化啄有关联算法的复杂度，提高警报关联的效率，为持续性网络攻击（如APT攻击）分析提供数据支撑。