本发明提出了一种基于二次否定选择的网络异常检测方法，属于信息安全技术领域。本发明模拟生物免疫系统的免疫耐受过程，选择正常网络连接数据作为自体集，使用二次否定选择算法对随机产生的候选检测器进行耐受训练，清除检测器集耐受和自体耐受不成功的候选检测器，生成成熟检测器集，并利用自体聚类生成认证检测器，然后利用成熟检测器集对待检测网络连接数据进行检测，最后利用认证检测器对检测结果进行确认。本发明主要解决现有技术中检测器过多、生成效率过低及误报率过高的缺点，有效减少了生成的成熟检测器集大小，提高了成熟检测器的生成效率，并在保持检测率稳定的同时，进一步降低了误报率，保证网络安全，具有广阔的应用前景。