Propozoni një algoritëm që mund të zbulojë anomalitë në një rrjet.
Algoritmi i propozuar fillimisht do të mbledhë të dhëna nga rrjeti, si numrin e kërkesave të dërguara dhe përgjigjet e marra. Këto të dhëna duhet të regjistrohen rregullisht dhe të monitorohen me kujdes. Më pas, algoritmi mund t'i përdorë këto të dhëna për të krijuar një bazë të vendosur të sjelljes tipike, ose gjendjen "normale" të rrjetit. Nëse algoritmi zbulon ndonjë devijim nga vija bazë, atëherë mund të analizojë të dhënat për të përcaktuar nëse devijimi është një anomali. Për ta bërë këtë, algoritmi mund të krahasojë të dhënat e reja me të dhënat e vendosura dhe të përdorë metoda statistikore për të përcaktuar nëse ka një ndryshim statistikisht domethënës. Nëse ndryshimi është statistikisht i rëndësishëm, atëherë algoritmi mund të përcaktojë nëse devijimi është shkaktuar nga një anomali, siç është një sulm, një mosfunksionim ose ndonjë lloj tjetër kërcënimi sigurie.