提出了一种利用多层BP神经网络建立进程正常运行轮廓的思想，基于1998年DARPA入侵检测系统评估的审计数据源，通过与K近邻分类、带(频率)门限的Stide(TStide)算法的性能比较表明，所提出的算法具有较高的检测率，同时维持了一个较低的误警率。