作为网络安全的重要组成部分,网络入侵检测软件,如NFR、ISS等仍是目前的主要工具。然而,由于攻击者知识的不断增加,多样自动化攻击工具的日趋成熟,以及越来越复杂细致的攻击手段,不断增大的网络流量对系统的要求提高,现有的网络入侵检测系统还存在相当多的问题。战略预警技术因其可预知主体受攻击的可能性和具体的指证将要发生的行为和产生的后果,而受到网络安全业界的重视。本文通过对适用于大规模网络的战略预警与监管系统模型的介绍和分析,引入多源信息融合的概念,从而建立历史报警聚类以及威胁评估的框架模型。通过将多个IC(信息收集器)组织起来,共同完成那些单个IC无法胜任的工作。历史报警聚类功能模块采用多级融合的体系结构,实现满足不同用户需求的网络安全状态查询。威胁评估模块将预警分析的结果(攻击预测)作为输入,利用多属性融合技术定量分析网络安全威胁程度。文章基于多源信息融合基本模型,结合对多源信息融合理论和方法在战略预警子系统中的应用,详细讨论和深入研究了相关的数据挖掘算法,设计了一种适合于本系统的基于网格和密度的聚类算法以及多因子威胁评估算法。本文作者根据相关研究成果,在项目相关成员的协助下,负责进行了战略预警与监管系统中聚类分析及威胁评估两个功能模块的设计和实现。本文的创新性主要体现为,通过将多源信息融合技术应用于战略预警系统,设计了适用于大规模网络环境的多级聚类模型,建立了基于信息融合的战略预警系统的理论模型和相关融合处理方法。