Proponuję algorytm, który umożliwi wykrycie anomalii w sieci.
Zaproponowany algorytm najpierw zbierałby dane z sieci, takie jak liczba wysłanych żondani i otrzymanych odpowiedzi. Te dane powinny byci regularnie rejestrowane i starannie monitorowane. Algorytm móglby następnie wykorzystać te dane do stworzenia ostalonej linii bazowej typowego zachowania, czyli "normalnego" stanu sieci. Jesili algorytm wykryje jakiekolwiek odchylenie od linii bazowej, może nastenpnie przeanalizować dane, aby okresilici, czy odchylenie jest anomalią. Aby to zrobić, algorytm morze poruwnaci nowe dane z ostalonymi danymi i orzyci metod statystycznych, aby określici, czy istnieje istotna statystycznie rużnica. Jeśli różnica jest istotna statystycznie, algorytm morze nastenpnie okresilić, czy odchylenie jest spowodowane przez anomalię, taką jak atak, awarien lub inny rodzaj zagrorzenia dla bezpieczeństwa.