Hồ sơ kiểm toán được sử dụng và số liệu thống kê được thu thập và phù hợp với profiles. Thông tin trong profiles phù hợp sau đó sẽ xác định những quy tắc để áp dụng để cập nhật các profiles, kiểm tra hoạt động bất thường, và báo cáo phát hiện dị thường (Denning, 1986). Một khía cạnh quan trọng của một ID là giả thuyết rằng khai thác lỗ hổng của một hệ thống có trụ sở tại việc sử dụng bất thường của hệ thống (Denning, 1986). Trong một hình thức này hay cách khác, tất cả IDSs đưa vào tài khoản này giả định một số, như IDE, NIDES, và ngọc lục bảo (Bace, 2000), sử dụng số liệu thống kê, trong khi những người khác sử dụng học tập một cách tiếp cận như mạng nơ-ron (Bace, 2000), Hệ thống miễn dịch (Forrest et al., 1994), thuật toán di truyền (M´ e, 1998), và di truyền lập trình (Crosbie và Spafford, 1995).
đang được dịch, vui lòng đợi..