Web服务器常因遭受攻击或负载过大进入异常状态，无法响应用户请求。为解决已有异常检测方法准确率较低的问题，将DCA引入Web服务器的异常检测，建立Web服务器运行状态的多层次指标体系，给出指标体系针对抗原、危险信号及安全信号的映射定义，描述了Web服务器异常检测的方法。对比实验表明该方法较传统的统计学方法及K-means聚类方法，具有准确率高、误报率低的优点，能够有效检测Web服务器异常。