Для обработки данных в системах обнаружения вторжений на основе аномального подхода могут быть использованы следующие статистические модели: Оперативная модель. Модель среднего и стандартного отклонения. Мультивариационная модель. Модель марковского процесса. Модель временного ряда.