随着网络的快速发展和普及,安全问题日益突出,防火墙(Firewall)、入侵检测系统(IDS)或者病毒防护系统等传统的保护手段已经显得捉襟见肘,作为新一代网络安全防护体系的网络安全态势感知技术正发挥着举足轻重的作用。网络安全态势感知技术涉及指标体系构建、态势要素提取、特征提取、融合计算、态势可视化等多项技术,其中数据融合是核心技术之一。本文以入侵检测系统产生的安全告警事件为数据来源,提出了报警融合模型,主要研究内容围绕以下几个方面:1)深入调研了当前国内外关于数据融合技术的发展现状,对比分析了各种数据融合技术的优缺点。2)由于属于同一攻击事件产生的报警事件存在着一定的相似性,本文提出了一种基于属性相似度和层次分析法的报警融合模型。该模型首先通过计算两条报警之间每对属性字段之间的相似性,然后利用层次分析法来确定每个属性之间的相对权重,最后加权求和得到两条报警的整体相似度。只有当两条报警之间的相似度超过阈值,则发生融合。3)时间属性在报警融合当中扮演着非常重要的角色。通常情况下,攻击的时间跨度是不确定的并且一个连续攻击产生的连续告警之间具有较小的时间间隔,但是不同类型的攻击或者同一个攻击的不同子步骤之间产生的报警具有一定的时间间隔,本文利用这种连续性攻击或者同一操作产生的报警之间的“靠近”关系,提出了一种基于划分的动态时间窗口报警融合模型。4)设计并实现了基于snort的报警融合系统。该系统包括数据采集模块、报警过滤模块和报警聚合模块等模块,分别负责告警数据采集、告警过滤和告警融合等功能。5)本文实验部分在DARPA 1999数据集上进行测试验证,主要是对实验设置中的一些阈值参数进行调参选择,然后对比了几种融合方法的融合效果,实验结果表明提出的算法能够有效的进行告警融合。在本文最后,对全文的工作内容进行总结,并指出了未来研究计划。