摘要：針對(duì)當(dāng)前大部分入侵檢測(cè)系統(tǒng)（IDS）的報(bào)警信息只包括對(duì)單獨(dú)攻擊行為的描述,缺少攻擊行為之間的關(guān)聯(lián)規(guī)則,使得IDS數(shù)量巨大的報(bào)警數(shù)據(jù)難以理解的問(wèn)題,探索并實(shí)現(xiàn)了一種通過(guò)將報(bào)警信息進(jìn)行關(guān)聯(lián)生成報(bào)警序列,并且使用Apriori算法挖掘報(bào)警序列中的攻擊行為時(shí)序關(guān)聯(lián)規(guī)則的方法.實(shí)驗(yàn)證明了該方法能檢測(cè)出報(bào)警數(shù)據(jù)中蘊(yùn)含的各攻擊行為之間的時(shí)序關(guān)聯(lián)規(guī)則.