处理数据流的能力成为入侵检测系统面临的挑战，针对这一现状提出DC-stream算法，该算法采用在线离线两阶段聚类，设计了一套缓冲式异常点处理机制，在保证数据流聚类效率和精度的同时，能够过滤噪音数据。实验结果证明，该算法能在海量的网络数据流中及时有效地发现入侵行为，并具有较强的抗干扰能力。