异常检测机制用于识别与正常行为模式有较大偏差的活动，例如恶意软件传播常常是未知的或非典型的，因此更可能通过异常检测机制发现。