关于入侵检测产生大量误报的原因，有没有比较好的解决方法？

Question

我想要达到的结果

关于入侵检测产生大量误报的原因，有没有比较好的解决方法？

Answer 1

分析告警，确定是误报的话，可以进行规则优化，将误报过滤掉就不会再产生告警。