일 실시 예 에서 , 모바일 커뮤니케이션 장치 는 상기 데이터 가 정상 한도 를 벗어난다면 단지 거동 데이터 를 전달 할 수 있 다 . 일 실시 예 에서 , 상기 한도 가 모든 데이터 객체 에 범용 적 이 다 . 예 를 들 어 , 네트워크 용법 상 의 한도 는 세팅 될 수 있 고 , 그렇게 해서 데이터 객체 가 구동 하 는 시간 의 50 % 초과 동안 적어도 하나 의 개방 된 연결 을 단지 유지 한다면 또는 데이터 객체 가 24 시간 주기 내 에 일 메가바이트 이상 을 전달 한다면 , 모바일 커뮤니케이션 장치 는 데이터 객체 의 네트워크 연결 에 대한 거동 데이터 를 전달 할 수 있 다 . 일 실시 예 에서 , 서버 ( 151 ) 는 업데이트 된 한도 정보 를 상기 장치 에 전달 함 에 의해 모바일 커뮤니케이션 장치 ( 101 ) 상 의 한도 를 업데이트 할 수 있 다 . 일 실시 예 에서 , 한도 는 하나 또는 그 보다 많 은 데이터 객체 에 특징 적 일 수 있 다 . 예 를 들 어 , 장치 는 한 세트 의 디폴트 한도 를 가질 수 있 고 이 에 의해 거동 데이터 를 송신 할 수 있 지만 , 상기 서버 는 특정 한 데이터 객체 에 대한 한도 를 전달 하 고 , 해시 , 암호 화 서명 , 패키지 명 , 또는 파일 시스템 위치 와 같 은 식별 정보 를 통해 상기 데이터 객체 를 식별 한다 . 업데이트 된 한도 는 상기 디폴트 된 세트 의 한도 보다 더 많 거나 작 은 거동 데이터 를 송신 하 도록 장치 에 지칭 할 수 있 다 . 예 를 들 어 , 모바일 커뮤니케이션 장치 는 거동 데이터 를 전혀 송신 하 지 않 는 것 이 디폴트 일 수 있 다 . 새로운 데이터 객체 가 상기 장치 에 설치 될 때 , 장치 는 설치 이벤트 및 데이터 객체 와 연관 된 메타 데이터 를 서버 에 보 고 한다 . 서버 가 다른 장치 들 로부터 의 거동 데이터 를 통해 데이터 객체 를 이미 특징 화 했 다면 , 서버 는 다른 장치 들 상 의 데이터 객체 의 전형 적 인 행동 을 구체 화 하 는 장치 에 한도 를 세팅 할 수 있 다 ( 예 를 들 어 , 하루 당 100 킬로바이트 보다 작 은 데이터 를 사용 , SMS 메신저 를 전혀 송신 하 지 않 음 , E - 메일 을 전혀 송신 하 지 않 음 ) . 그럼 으로써 데이터 객체 가 이러 한 한도 로부터 이탈 한 경우 에 는 , " 모바일 커뮤니케이션 장치 가 이탈 된 거동 데이터 를 서버 에 송신 할 것 이 다 . 그러 한 이탈 은 공격 당하 고 ( exploited ) 평소 답 지 않 은 ( uncharacteristic ) 행동 을 나타내 는 합법 적 인 어플리케이션 의 경우 에 또는 단지 특정 한 시간 후 에 악 성 으로 되 기 시작 하 는 "" 타임 봄 ( time - bomb ) "" 어플리케이션 의 경우 에 유용 할 수 있 다 . "