침입 감지 장치 는 단계 ( 373 ) 를 통해 검색 된 패킷 들 에 대한 데이터 플래그 의 누적 값 을 산출 할 수 있 다 . 예 를 들 어 , 침입 감지 장치 는 ' A ' 에 해당 하 는 세션 ID 에 대응 되 는 데이터 패킷 이 6 개 존재 하 고 , 그 중 , 두 개 의 데이터 패킷 의 데이터 플래그 값 이 ' 1 ' 이 고 , 나머지 에 해당 하 는 데이터 플래그 값 은 ' 0 ' 인 경우 , A 세션 ID 에 대한 누적 값 은 ' 2 ' 에 해당 하 는 것 으로 산출 할 수 있 다 .