Bir ağdaki anormallikleri algılayabilen bir algoritma önerin.
Önerilen algoritma önce ağdan gönderilen istek sayısı ve alınan yanıt sayısı gibi verileri toplayacaktır. Bu veriler düzenli olarak günlüğe kaydedilmeli ve dikkatle izlenmelidir. Algoritma daha sonra bu verileri yerleşik bir temel oluşturmak için kullanabilir. tipik davranış veya ağın "normal" durumu. Algoritma taban çizgisinden herhangi bir sapma tespit ederse, sapmanın bir anormallik olup olmadığını belirlemek için verileri analiz edebilir. Bunu yapmak için algoritma yeni verileri yerleşik verilerle birleştirin ve istatistiksel olarak anlamlı bir fark olup olmadığını belirlemek için istatistiksel yöntemler kullanın. Fark istatistiksel olarak anlamlıysa, algoritma daha sonra sapmanın bir saldırı, arıza veya bazı anormalliklerden kaynaklanıp kaynaklanmadığını belirleyebilir. başka bir güvenlik tehdidi türü.