Paràmetres de sessió més relacionats amb la probabilitat de detectar intrusions

Tràfic Normal
Intrusió Detectada

Patrons multidimensionals de risc en sessions de xarxa

Horari normal (UTA = 0)
Fora d’horari (UTA = 1)

Distribució del risc i concentració d’atacs per protocol