直接对高维网络连接数据进行处理会出现维数灾难问题，因此，需要对其进行维数约简。非负矩阵分解不仅能对高维数据进行降维，而且使矩阵在分解后的所有分量均为非负值，符合网络连接数据的语义特征。将其应用到入侵检测中，把高维数据投影到低维可视空间上，用散点来表示网络连接记录，通过观察散点所处位置来判断其所属类别，实现入侵检测的可视化。实验验证了这种入侵检测方法的有效性。