Sebuah penyimpangan dari pola lalu lintas jaringan normal yang terdeteksi oleh sistem deteksi intrusi. Sebuah anomali peraturan lalu lintas dapat menunjukkan serangan denial-of-service atau seorang hacker yang memantau koneksi ke server Web.