NIDS

Два основни метода за откриване на нарушители[1]:

• базирани на аномалии
• базирани на модели на нарушения

базирани на аномалии

Ако съществуват аномалии в трафика се смята, че има вероятност за атака. Използват се техники на изкуствен интелект:

• статистика - statistic,
• [машинно обучение] machine learning,
• извличане на знание от данни - data mining

Модел на нормалния трафик се построява по определени параметри:

• брой изградени връзки
• брой пакети в различните протоколи
• ...

Модели на нарушения

Използва pattern recognition.