一种网络入侵检测方法及装置

本发明公开了一种网络入侵检测方法，应用于目标系统中的各个节点，包括：接收目标系统的历史漏洞数据，对所述历史漏洞数据进行字典编排，得到流量字典信息；采用无监督学习方式提取所述流量字典信息的特征参数；对所述特征参数进行参数融合，得到目标特征参数；依据所述目标特征参数判定所述目标系统是否被入侵。上述的检测方法中，对所述历史漏洞数据进行字典编排，得到流量字典信息；采用无监督学习方式提取所述流量字典信息的特征参数，避免了人为的因素进行特征提取，该过程极易引入人为噪声，导致入侵检测准确率不高的问题。