As anomalias de rede ocorrem em todo o tipo de redes, e à medida que a Internet está a crescer cada vez mais o mecanismo de detecção de intrusão está a tornar-se cada vez mais importante. Existem muitos motores de detecção baseados em assinaturas para a detectar. Este livro apresenta um mecanismo genérico que monitoriza inteligentemente o tráfego da rede e o classifica em anomalias, se alguma anomalia for detectada é utilizada para aprender mais sobre as anomalias e para as detectar no futuro com muito mais facilidade.