Статья "Detecting Worms and Abnormal Activities with NetFlow" (опубликована первая часть) призвана в общих показать методы анализа статистики по проходящему трафику для выявления таких аномалий, как активность сетевых червей, сканирование портов и DDoS атаки.