网络入侵检测系统警报过滤算法设计

网络入侵检测系统OqIDS）大量的警报数据使得安全管理员在进行安全评估时，需要花费大量的精力，分析效率极低。NIDS之所以会有这样大量的警报数据主要是由于误报、重报或信息冗余度太大造成的。很多误报是可以找到原因或规律的，可以设计一种过滤算法将有规律的误报过滤掉，从而减少误报。在IBM苏黎世研究实验室相关研究工作的基础上，设计出了一种基于规则的警报过滤模型和算法。其模型见图1。