近年来,计算机网络的应用日益深入到社会生产生活的各个领域,使得网络空间安全防护日益成为研究热点,在防火墙、入侵检测、病毒防范等安全领域的相关技术日益成熟。然而,对涉及网络安全的多方面数据进行综合分析应用方面还需要进行深入的研究,典型如:综合采集和分析全网的安全数据对网络总体安全态势进行评估,实现网络安全管理的辅助决策支持;针对网络攻击事件,深入分析其空间关联关系、时间关联关系等内在逻辑关系,并在此基础上实现对攻击行为逻辑的分析;以及努力提高上述分析过程的总体效率和速度等。为此,本文首先对数据流、告警聚合、告警关联、模糊综合评价以及层次分析的概念与方法进行了详细的研究分析,并针对基于多因素的告警关联方法进行改进,提出了面向数据流的告警关联分析方法。实验结果表明该方法能够有效关联多步攻击并且具备较高的运行效率。其次,为了对上述研究成果予以验证和应用,基于对实际需求的详细分析,给出了实际应用系统的设计方案。其核心功能是基于本文方法的实时告警关联分析以及基于层次分析和模糊综合评价的网络安全态势评估。最后,对实际系统予以实现和测试,测试结果表明该系统可以有效地实现预期功能。