01
정상 프로토콜 데이터를 모은다
공장에서 매일 오가는 정상 통신을 쭉 모은다.
평소 패킷·로그로 규칙을 익히고, 한 쌍의 점수를 사분면에 올려 어디가 이상한지 본다.
02
빈칸 맞추기
패킷과 로그로, 평소 규칙을 익힌다.
03
새 데이터가 들어온다
이제 검사할 패킷과 로그가 들어왔다.
04
각 자리마다 점수를 매긴다
이 칸은 괜찮은지, 저 칸은 몇 점인지 하나씩 본다.
05
패킷·로그마다 점수 하나
자리 점수를 합쳐 패킷·로그 점수 하나씩 만들고, 둘이 한 쌍이 된다.
06
점수를 사분면에 올린다
각 쌍의 패킷·로그 점수를 두 축으로 올려, 어느 칸인지 본다.