한편 , TCP 세션 기반 통계 적 척도 추출 에서 통계 적 척도 는 , DSI ( Deep Stream Inspection ) 를 기반 으로 분석 하 고 탐지 하 기 위하 여 , 먼저 TCP 프로토콜 에 대한 세션 단위 의 패킷 그룹 화 를 수행 한다 . IP ( Internet Protocol ) 와 TCP 프로토콜 의 패킷 헤더 정보 를 이용 하 여 한 세션 마다 의 통계 적 인 정보 들 을 구하 고 각각 을 그 스트림 의 척도 들 로 활용 하 며 , 이 들 척도 들 을 패턴 생성 을 위한 학습 에 이용 하 고 있 다 . 하나 의 TCP 세션 이 제공 하 는 통계 적 인 정보 는 모두 80 가지 에 이르 며 이 들 각각 이 훌륭 한 척도 가 될 수 있 다 . 이 들 의 속성 은 이 산적 ( Discrete ) 이 거나 연속 적 ( Continuous ) 이 며 , 전송 방향 은 송신 정보 이 거나 수신 정보 로 구분 된다 .