O abatere de la regimul normal de trafic de reţea, care este detectata de un sistem de detectare a intruziunilor. O anomalie regulament de trafic ar putea indica un atac denial-of-service sau de un hacker care este de monitorizare conexiuni la un server Web.