Real-time алгоритмы распознавания аномальной активности

Здравствуйте!

Есть задача написать приложение для обнаружения аномальной активности (сканирование портов, DoS атаки) на роутерах. Может ли кто-нибудь подсказать эффективные алгоритмы обнаружения, которые, желательно, не дают false positive?