Ставится задача: статистическими методами установить факты аномального поведения конкретного пользователя (группы пользователей) либо аномальной загрузки (простоя) ресурса локальной вычислительной сети (ЛВС). За исходные данные были приняты выборки из четырехдневного аудита ОС Windows NT (загрузка порта), которые подверглись следующим стадиям обработки: составление эталона и обработка статистическими методами.