一种入侵检测规则误报处理方法和装置

摘要

本发明涉及网络入侵检测领域，尤其涉及一种入侵检测规则误报处理方法和装置。方法包括如下步骤：入侵检测事件采集；事件预处理；入侵事件聚合；入侵事件合并；等价规则挖掘；知识库裁剪。本发明通过提出多种算法逐步分析入侵检测设备的事件，指导入侵检测设备规则集合的裁剪，实现大幅度降低入侵检测产品的误报，进而有效提高入侵检测系统的运行效率、提高系统的吞吐量、并能大大简化安全管理员的工作，从而保证网络的安全运行。