Un modello numerico è una rappresentazione matematica di un sistema reale che viene risolta tramite calcolo invece che tramite osservazione diretta. Nella sicurezza informatica, trasforma attività complesse come il traffico di rete, il comportamento dell'host o il timing dei pacchetti in variabili ed equazioni che il software può elaborare. Il risultato è di solito una stima, una previsione o un punteggio, anziché una descrizione perfetta della realtà.
I modelli numerici sono importanti perché i difensori li usano per rilevare anomalie, stimare il rischio e testare come i sistemi potrebbero comportarsi sotto carico o sotto attacco. Ad esempio, un modello può aiutare a identificare schemi di accesso insoliti, simulare la diffusione di malware o confrontare i flussi di traffico attesi e osservati. Sono anche un bersaglio per gli attaccanti: se i dati in ingresso vengono manipolati, il modello può essere distorto, rallentato o reso meno affidabile. Ecco perché i modelli numerici sono utili, ma solo quando se ne comprendono le ipotesi, la qualità dei dati e i limiti.