تشخیص پرتکل غیرعادی ( Anomaly Protocol) : در این نوع تشخصی مدل ها بر اساس مشخصات پرتکل TCP/IP تجزیه و تحلیل می شوند و در صورت مشخص شدن تغییرات در مشخصات این پروتکل سیستم هشدار فعال می شود .