O IDS (Intrusion Detection System) que cria um perfil de
tráfego enquanto observa o tráfego em operação normal e
que, então, procura por cadeias de pacote estatisticamente
incomuns, por exemplo, uma porcentagem irregular de
pacotes ICMP, é o IDS que se baseia em