گسترش سریع شبکه های کامپیوتری و پیچیدگی روزافزون تهدیدات سایبری (نظیر بدافزارهای چندریختی و تهدیدات پیشرفته ی پایدار)، کارایی سامانه های سنتی تشخیص نفوذ مبتنی بر امضا را به شدت کاهش داده است. از سوی دیگر، روش های مبتنی بر ناهنجاری نیز با تولید نرخ بالای مثبت کاذب (10 تا 30 درصد)، منجر به چالش هایی چون خستگی از هشدار برای تحلیلگران می شوند.

