Datenverkehr, der gegen Netzwerkregeln verstößt. Hierunter fallen beispielsweise unerwartete Daten und zusätzliche beziehungsweise ungültige Zeichen. Protokollregeln für Netzwerkprotokolle, wie Telnet, HTTP, SMTP, SSH, werden in den Sensoren eines IDS nachgebildet und dadurch leichter erkannt.