网络安全事件关联规则(下文简称关联规则)是对网络安全事件之间关系的定义和描述,它反映了攻击成功执行时的场景。基于关联规则的关联分析技术易于实现且能有效的发现不同网络安全事件之间的关系,在当前主流的网络安全产品中得到了广泛的应用。然而在这些产品中,关联规则的数量远远少于典型网络攻击的数量,严重制约了关联分析系统的进一步应用。所以对关联规则的生成进行研究具有非常重要的应用价值,它关系到基于规则的关联分析技术的实用程度。本文重点研究关联规则的自动生成技术,主要工作有以下几个方面:1)对现有的关联规则增加方法和自动生成技术进行了深入研究和比较,指出现有技术的优缺点。2)提出了基于攻击流量的关联规则自动生成技术,集成开源的渗透测试工具,自动生成攻击流量,收集这些攻击流量所触发的安全事件,自动生成针对已知攻击的关联规则。3)在对网络攻击进行科学分类的基础上,分析总结典型的攻击模式,提出了基于攻击模式的关联规则自动生成技术,是对基于攻击流量的关联规则生成技术的补充,进一步降低针对已知攻击的关联规则的生成难度。4)针对大规模网络会产生海量安全事件,且新的攻击不断出现的特点,提出了基于序列模式挖掘的关联规则生成技术,无需任何攻击知识,发掘针对大规模网络攻击和未知攻击的关联规则。5)设计并实现了一个关联规则自动生成系统,将上述三种技术结合起来,优势互补,以便生成各种类别的关联规则。