对入侵检测系统产生的报警信息进行二次分析已经成为改善入侵检测系统检测性能的一个重要的、实际可行的手段。在对入侵检测系统报警信息进行分析的基础上，提出了全面对报警信息进行根源分析和关联分析的框架，并给出了具体实现方法。实验结果证实了该方法的有效性。