 Bir ağdaki anormallikleri tespit edebilen bir algoritma önerin.
Önerilen algoritma ilk önce ağdan gönderilen istek sayısı ve alınan yanıtlar gibi verileri toplayacaktır. Bu veriler düzenli olarak kaydedilmeli ve dikkatle izlenmelidir. Algoritma daha sonra bu verileri, yerleşik bir tipik davranış temeli veya ağın "normal" durumu oluşturmak için kullanabilir. Algoritma taban çizgisinden herhangi bir sapma tespit ederse, sapmanın bir anormallik olup olmadığını belirlemek için verileri analiz edebilir. Bunu yapmak için, algoritma yeni verileri yerleşik verilerle karşılaştırabilir ve istatistiksel olarak anlamlı bir fark olup olmadığını belirlemek için istatistiksel yöntemler kullanabilir. Fark istatistiksel olarak önemliyse, algoritma sapmanın bir saldırı, arıza veya başka türde bir güvenlik tehdidi gibi bir anormallikten kaynaklanıp kaynaklanmadığını belirleyebilir.