Phân loại các hoạt động bất thường như tấn công hoặc hợp pháp. Bất thường phát hiện hệ thống phân loại các sự kiện như là bình thường hay bất thường. Đây không phải là điều tương tự như phân loại chúng như là độc hại hoặc lành tính. Trong trường hợp các mạng bất thường phát hiện có bốn điều kiện có thể cho một sự kiện mạng
đang được dịch, vui lòng đợi..
