依然飞 发表于 2015-8-27 17:38 
正常序列总是有一定的特征吧,不然没有标准不可能做出区分。
如果你的正常序列是根据特定的方程出来的,那 ...
谢谢@依然飞,你的回答很好很详细。

我数据来源的应用场景是:
正常序列是网络数据包的包间时间间隔,假定我1000ms发一个包,由于网络抖动,会有波动的变化,最终的序列可能在990-1010ms之间遍布。异常序列呢,它嵌入了一些“信息”,比如说我想通过异常序列隐蔽的传递比特流“0100110……”如果发“0”我就从正常序列的中值以下随机挑一个值发,如果发“1”我就从序列的中值以上随机挑一个值发,异常序列的值还是原先正常序列的原有值,只是将原先值前后的顺序有所改变,这种情况我该选用什么方法来检测呢?我看有的文献用信息熵来做,我想尝试用时间序列分析的方法看能否做到二元检测将异常序列抓出来?
第二个应用场景简单一点,是:假如我在正常序列的基础上每个值都增大1%到5%(随机)变成异常序列,这样该选用什么方法怎么检测出异常序列呢?
描述的有点啰嗦,虚心期待您的回答。
O(∩_∩)O谢谢