提出一个基于集对分析的半监督ISODATA聚类算法，用于网络异常检测。在三方面进行了改进：首先，算法能够直接处理字符数字混合属性的数据，并使用集对分析来计算数据记录之间的距离；其次，算法同时处理有标号和无标号的数据，并利用少量的有标号数据来指导算法的分裂过程；最后，将算法的输入参数减少到只有两个。在KDD99入侵检测数据集上的实验结果显示，该算法获得了95.62%的检测率和1.29%的误报率。