Stateful protocol analysis detection: This method identifies deviations of protocol states by comparing observed events with "pre-determined profiles of generally accepted definitions of benign activity".
الكشف عن طريق تحليل حالة البروتوكل (بالإنجليزية: Stateful Protocol Analysis Detection): هذا الأسلوب يحدد الانحرافات من حالة البروتوكول بمقارنة الأحداث المراقبة مع "ملامح محددة سلفا من التعاريف المقبولة من النشاطات الحميدة".