Este es un problema bastante difícil[Fra94]. Sólo una peque na parte del comportamiento es intrusivo. Anteriormente hemos visto las posibles
relaciones entre el modelo detectado y el modelo real que se ha producido. Existen varias técnicas en inteligencia artificial que se utilizan
para conseguir una clasificación adecuada[KS94]. Estas técnicas deben contemplar las intrusiones anómalas y abuso(misuse). Las
técnicas empleadas para la detección de anomalías son muy variadas, desde sistema de comparación de patrones, modelos estadísticos, para determinar
el comportamiento anómalo. En ambos casos, el comportamiento observado no concuerda con el que se esperaba. Las técnicas principales usadas
para intrusiones que llevan consigo abuso comprenden sistemas expertos, modelos de razonamiento, técnicas de transición de estados, y
sistemas de control de las teclas pulsadas.
Podemos ver en cada una de los modelos de intrusión, comportamiento anómalo y abusivo cuáles son algunas de las técnicas empleadas[KS94].