根据入侵检测中协议分析技术与聚类数据挖掘技术各自不同的检测特点，提出了一种新的入侵检测方法，将协议分析技术融合到聚类数据挖掘中。通过数据清洗和协议分析不但可以有效减少聚类挖掘的数据量，快速地检测出入侵行为，而且可以让被挖掘的数据更加符合聚类数据挖掘的先决条件，提高了聚类数据挖掘检测的效率。