Antingen måste analysen ske i realtid för att pågående främjande ska kunna avbrytas eller så måste en lagring av trafikdata ske för senare analys och blockering av den tjänst som erbjudits .