При разработке систем обнаружения вторжений, основанных на аномальном подходе, были использованы следующие методы обнаружения аномалий:
Метод марковских цепей
Метод кумулятивных сумм