本发明提供一种结合用户行为画像和设备资源监测的入侵检测系统及方法，包括用户行为画像模块，用于判定用户的操作是否符合用户的历史行为特征；设备资源利用监测模块，用于判断系统资源是否存在异常的使用情况；以及系统安全检测模块，用于根据用户行为画像模块和/或设备资源利用监测模块给出的异常活动信息，判定系统内的工作是否正常，以及是否需要向系统管理员告警。本发明结合用户行为画像和设备资源监测的入侵检测系统是对入侵检测系统功能的进一步完善，减少发生错误的概率，保证系统的安全性。