一种类似生物免疫机制的入侵检测方法。该方案主要用于解决入侵检测系统中的所采集数据源的智能化分析问题，包括对主机环境下和网络环境下的异常检测方法，属于计算机软件安全技术与人工智能技术的交叉技术领域。该检测方法首先获取包括主机审计数据和网络数据包数据的检测数据源，并将其特征格式化为长度为L的二进制字符串，接着根据已有的正常情况下的数据源产生用于检测的检测器集合；最后使用检测器集合对实时数据进行异常检测。提出了针对主机审计数据和网络数据包，实现数据采集、特征提取、入侵判定的全过程。依据本方法可以实现一个分布式、轻量级、自组织的入侵检测系统，同时还可获取自组织、多样性、自适应等总多生物免疫系统之其它优良特性。