在入侵检测的过程模型中,基于一阶马尔可夫过程模型的检测方法需要存储的数据量较小,而且比较稳定,不会随着程序或训练数据的变化而发生较大变化。这种基于数据挖掘的检测方法分别在数据存储和检测准确度方面具有一定的优势。