伴随着计算机网络的发展,计算机的安全也面临着新的挑战,传统的信息安全方法已不能有效的解决这些问题。人们把生物免疫机理应用到计算机系统和计算机网络安全中,提出了计算机免疫系统,它克服了传统方法的被动和不灵活的缺点。本文主要介绍了计算机免疫系统的重要功能部件—知识库。给出了知识库的构造、知识库的一致性,并对知识库中规则的提取方法进行了研究,采用Apriori算法提取规则,提出了该算法三种改进策略:优化连接策略、数据划分策略和减少交易数据策略。在知识库的构造中,本文将知识库设计成分布式数据库的形式,给出了知识库中的表结构、表的存取操作;并且将本地规则库设计成主动数据库的形式,从而可以提高计算机免疫系统在紧急情况下的执行效率;给出了保持各客户机知识库规则一致性的策略:消息队列法,并给出了消息队列法的系统框架。