Propozo një algoritëm që mund të zbulojë anomali në një rrjet.
Algoritmi i propozuar do të mbledhë së pari të dhëna nga rrjeti, siç është numri i kërkesave të dërguara dhe përgjigjet e marra. Këto të dhëna duhet të regjistrohen rregullisht dhe të monitorohen me kujdes. Algoritmi mund të përdorë më pas këto të dhëna për të krijuar një bazë të përcaktuar të sjelljes tipike, ose gjendjen "normale" të rrjetit. Nëse algoritmi zbulon ndonjë devijim nga linja bazë, atëherë mund të analizojë të dhënat për të përcaktuar nëse devijimi është një anomali. Për ta bërë këtë, algoritmi mund të krahasojë të dhënat e reja me të dhënat e përcaktuara dhe të përdorë metoda statistikore për të përcaktuar nëse ka një ndryshim statistikisht të rëndësishëm. Nëse ndryshimi është statistikisht i rëndësishëm, algoritmi mund të përcaktojë nëse devijimi është shkaktuar nga një anomali, siç është një sulm, një mosfunksionim i sigurisë ose ndonjë lloj tjetër kërcënimi.