전체 트래픽 단순 임계치 적용 전체 트래픽 동일 기준
소량 단순 비교 다량 이벤트 발생 낮은 탐지 정밀도
시계열별 가변 임계치 IP·Port별 자동 임계치
대량 복합 분석 소량 이벤트 발생 높은 탐지 정밀도