一种多路IDS集成检测方法和装置

摘要

本发明提供了一种多路IDS集成检测方法和装置。所述方法包括获取可疑流量PCAP包；对可疑流量PCAP包进行流量会话回放，进行威胁检测，生成告警数据；对告警数据进行根因分析，得到误报或漏报事件集合；从IDS设备厂家集合中筛选出IDS弱势集合，得到候选IDS集合；从候选IDS集合中筛选出IDS权威集合，进行权重分配和权重投票，生成多路IDS设备集成模型；对实时流量进行多路IDS检测，再进行多路IDS集成检测，输出威胁事件。以此方式，利用较低的时间和计算复杂度减少联合检测的漏报和误报，极大的提高了威胁检测性能，降低了威胁事件基数，极大提高了网络维护人员的工作效率，降低了其工作负担。