一种用于电脑主机的安全监测方法

本发明涉及电子数字数据处理技术领域，具体涉及一种用于电脑主机的安全监测方法，包括：对获取的历史日志数据进行聚类，得到各用户的正常历史数据簇和异常历史数据簇，确定每个异常历史数据簇的代表数据，将代表数据与新的日志数据进行对比，获得新数据中的可能异常数据，对新数据中的可能异常数据进行数据挖掘提取频繁项集，计算频繁项集中数据的风险指标，得到频繁项集中各数据相关事件的风险等级，以对主机安全进行不同等级的监测。本发明精确了异常数据范围，提高了不同异常数据相关事件的风险等级准确性，提高了电脑主机的安全监测效率。