서버 ( 151 ) 는 상술 된 바 로부터 , 평가 를 생산 하 기 위해 서버 ( 151 ) 에 의해 추가 적 인 분석 을 보조 할 수 있 거나 또는 서버 ( 151 ) 에 의해 직접 적 으로 노출 될 수 있 는 , 다른 특징화 정보 를 생산 할 수 있 다 . 일 실시 예 에서 , 데이터 객체 가 연결 되 는 서버 리스트 , 데이터 객체 가 통신 하 는 그러 한 서버 상 의 포트 들 및 프로 코콜 들 , 얼마나 많 은 데이터 가 각 서버 로부터 전달 되 고 수신 되 는 지와 같 은 , 네트워크 특징화 데이터 를 생산 하 기 위해 데이터 객체 와 연관 되 는 네트워크 트래픽 정보 를 서버 ( 151 ) 가 분석 한다 . 일 실시 예 에서 , 네트워크 특징화 정보 는 특정 한 데이터 객체 를 구동 하 는 어떤 비율 의 장치 가 각 서버 에 연결 하 는지 를 포함 한다 . 예 를 들 어 , IM 서버 또는 공지 된 악 성 보트 커맨드 ( bot command ) 및 제 어 서버 에 연결 하 는 어플리케이션 은 설치 되 는 모든 장치 상 에 단지 하나 또는 작 은 수 의 서버 에 연결 할 수 있 다 ; 그러나 , 웹 브라우저 또는 사용자 - 특정 화 된 ( user - specified ) 연결 을 허용 하 는 어플리케이션 은 상이 한 장치 상 에 극히 많 은 수 의 상이 한 서버 에 연결 할 수 있 다 . 일 실시 예 에서 , 데이터 객체 가 많 은 상이 한 서버 에 연결 된다면 , 서버 ( 151 ) 는 하나 또는 그 보다 많 은 장치 가 불 필요 한 데이터 보고 를 최소 화 하 기 위해서 데이터 객체 에 대한 네트워크 거동 데이터 를 수집 하 기 않 도록 알린다 . 일 실시 예 에서 , 네트워크 트래픽 정보 는 모바일 커뮤니케이션 장치 로부터 거동 데이터 로 수집 되 거나 또는 가상적 또는 물리 적 장치 상 에 데이터 객체 를 구동 하 는 서버 ( 151 ) 에 의해 수집 된다 .