1) Wykrywanie włamań poprzez szukanie aktywności odbiegającej od normalnego zachowania użytkownika lub systemu. Rodzaj systemu wykrywania włamań.
2) Metoda wykrywania włamań, która wyszukuje aktywność, która różni się od normalnego zachowania jednostek systemowych i zasobów systemowych. (Patrz: IDS. Porównaj: Misuse detection)
Skrót: –
