При разработке систем обнаружения вторжений, основанных на аномальном подходе, часто используются следующие методы обнаружения аномалий:
Метод марковских цепей
Метод кумулятивных сумм