自动化入侵检测是入侵检测的重要研究方向。传统的入侵检测由于依赖标识数据进行训练，不能做到自动更新规则库和检测新的入侵。提出一种自动检测入侵的方法——基于聚类（Clustering）的未标识数据的检测。它不依赖分类标识数据进行训练，能检测到未知的入侵而保持着很低的误报率。