단계 ( 323 ) 에서 생성 된 세션 ID 가 세션 풀 에 존재 하 지 않 는 경우 , 침입 감지 장치 는 단계 ( 324 ) 를 통해 데이터 패킷 에 대해 생성 된 세션 ID 를 세션 풀 에 등록 할 수 있 다 . 침입 감지 장치 는 세션 ID 를 세션 풀 에 등록 한 후 , 단계 ( 325 ) 를 통해 세션 상태 를 업데이트 할 수 있 다 . 세션 상태 는 세션 ID 에 대응 되 는 데이터 패킷 에 대한 정보 에 기초 하 여 결정 될 수 있 다 . 또한 , 세션 상태 는 TCP Flag 값 에 기초 하 여 결정 되 고 , TCP flag 값 은 RFC ( Request For Comments ; RFC ) 규약 에 따라 정의 될 수 있 다 .