 เสนออัลกอริทึมที่สามารถตรวจจับความผิดปกติในเครือข่ายได้
อัลกอริทึมที่นำเสนอจะรวบรวมข้อมูลจากเครือข่ายก่อน เช่น จำนวนคำขอที่ส่งและการตอบกลับที่ได้รับ ควรบันทึกข้อมูลนี้เป็นประจำและตรวจสอบอย่างระมัดระวัง จากนั้นอัลกอริทึมสามารถใช้ข้อมูลนี้เพื่อสร้างพื้นฐานที่กำหนดไว้สำหรับพฤติกรรมทั่วไปหรือสถานะ "ปกติ" ของเครือข่าย หากอัลกอริทึมตรวจพบการเบี่ยงเบนใดๆ จากเส้นฐาน ก็สามารถวิเคราะห์ข้อมูลเพื่อพิจารณาว่าการเบี่ยงเบนนั้นเป็นความผิดปกติหรือไม่ ในการดำเนินการนี้ อัลกอริทึมสามารถเปรียบเทียบข้อมูลใหม่กับข้อมูลที่สร้างขึ้นและใช้วิธีการทางสถิติเพื่อตรวจสอบว่ามีความแตกต่างอย่างมีนัยสำคัญทางสถิติหรือไม่ หากความแตกต่างมีนัยสำคัญทางสถิติ อัลกอริทึมสามารถระบุได้ว่าความเบี่ยงเบนนั้นเกิดจากความผิดปกติ เช่น การโจมตี การทำงานผิดปกติ หรือภัยคุกคามความปลอดภัยประเภทอื่นๆ