随着信息技术与互联网科技的高速发展,我们的日常生活越来越离不开互联网,但与此同时,网络攻击也变得更加频繁。从到企业级的服务器群,到个人主机,都暴露在网络攻击的视野内,成为下一个被黑客攻击的目标。目前市面上已经有不少网络安全设备,如IDS,然而,由于IDS所产生的警报数量非常庞大,少部分的有用信息隐藏在海量的告警日志中。因此,通过对告警日志进行误报消除、关联分析,挖掘出隐藏其中的攻击模式,还原攻击场景,从而发现攻击的真实意图,能够更加有效的防范攻击行为。针对IDS产生的告警信息误报较多,且警报间无明确关联信息等问题,本文提出了一种IDS警报关联分析算法,并设计实现了 IDS告警信息关联分析系统,主要工作如下:1.通过统计、分析IDS告警日志,利用误报和真实警报的特征区别,提出一种IDS警报误报消除算法,可以消除警报中的大部分误报。2.提出一种警报分层聚类算法,通过对警报从多个维度不同层次进行聚类,提高了原有警报聚类方法的精确度。3.通过改进警报因果关联算法,提出一种反向因果关联算法,大大简化了原有关联算法的复杂度,提高了警报关联的效率。4.设计与实现了 IDS告警信息警报关联分析系统,包括警报聚类、警报关联等模块,可以直观的呈现原警报日志的告警关联结果。测试表明,本系统可以很好的解决IDS警报信息误报多、警报间无关联的缺点,提高了 IDS警报的可读性,减轻了安全员的工作量。