袁 齐，范晓波，胥小波

（中国电子科技网络信息安全有限公司，四川 成都 610041）

0 引言

随着网络应用和互联网技术的高速发展，计算机网络在提供生活便利的同时，也产生了大量的安全漏洞。互联网上充斥着各式各样的网络攻击，很多拥有大量网络资产的大中型企业，往往成为黑客的首要攻击目标，因此企业往往会部署多种安全设备。在这种背景下，企业内部的多种安全防护设备每天会产生大量的安全告警，一个中等的企业每天的安全日志告警数量通常在百万级别[1]，企业安全运营人员难以对这些安全告警逐一分析调查，也无法定位出真正高威胁的告警。因此，安全运营人员疲于处理大量安全误报，而真实的恶意攻击行为被淹没在警报中没有得到及时处理。

告警误报缓解[2]旨在去除大量的误报，从而使得安全运营人员集中精力分析真正的高危告警。告警误报缓解是异源多构网络空间知识高质量转化的需要，海量网络空间信息的正确决策对智能化程度有更高的要求。网络空间行为是由信息主导的，但制约正确决策的并非是信息本身，而是从海量数据中提取重要信息的能力。告警误报缓解是网络态势理解的前提，只有进行过整理、解释、选择后生成的知识层面的网络空间信息才能有效用于态势理解。一方面，应着重关注网络空间信息大数据挖掘的研究，从而加强对网络空间态势的抽象理解，如网络空间态势的感知判断，信息内部因果关系的理解，网络空间知识的搜索、判断、归类和度量，对不同格式数据（结构化和非结构化）的自动分析等；……