数据挖掘算法可以挖掘隐藏于大数据中的信息。入侵数据也具有大数据的特点，数据挖掘的许多方法可以应用于入侵检测，如聚类、分类、关联分析、序列分析方法。“物以类聚，人与群分”即为聚类的通俗理解。聚类将数据按相似性的原则进行分类，分类后的类别称为簇；每个簇内有很大的相似性，而不同簇之间有很大的相异性。聚类是将物理或抽象对象的集合划分成多个类的过程，每一类都由相似的对象组成。聚类分析也是无监督学习的过程；与