یک نفوذ به عنوان مجموعه ای از عملیات هایی تعریف می شود که تلاش میکنند یکپارچگی،محرمانگی و دردسترس بودن یک منبع را به مخاطره بیاندازد.یک سیستم تشخیص نفوذ (ids)، دسترسی کاربر به سیستم کامپیوتر را با اجرای قوانین خاص، بازبینی و محدود می کند. قوانین، مبتنی بر دانش متخصص می باشد که از مسئولان با تجربه ای که سناریوهای حمله را ساخته اند،استخراج شده است.سیستم همه تخلفات توسط کاربران را شناسایی کرده و اقدامات لازم برای متوقف کردن حمله روی پایگاه داده را انجام می دهد.مشکل شناسایی مزاحمت در امنیت کامپیوتر به طور وسیعی بررسی شده است.روش های مختلفی برای تشخیص نفوذ در سیستم پیشنهاد شده است.در این میان روش هایی که از داده کاوی و یادگیری ماشین استفاده می کنند، موردتوجه هستند