Механизм обнаружения аномальных сигналов в высокотехнологичных комплексах может быть устроен следующим образом:

1. Сбор и консолидация данных из различных технологических источников. 2 Коммуникационный модуль обеспечивает единый интерфейс подключения и процесс извлечения оперативных, исторических и других данных, а также обратную связь со сторонними системами. 2
2. Обработка и предварительная адаптация данных для анализа. 2
3. Оперативный поиск и извлечение необходимых массивов данных. 2
4. Создание, настройка и обучение моделей обнаружения аномалий. 2 В модуль анализа данных встраиваются различные модели обнаружения аномалий, что позволяет создавать экземпляры одних и тех же моделей с различными параметрами для гибкости подходов к анализу различных объектов. 2
5. Обнаружение аномалий в оперативном режиме и сохранение результатов анализа. 2
6. Количественная оценка результатов обнаружения аномалий. 2
7. Визуализация результатов обнаружения и формирование оповещений во внешние системы. 2

Например, в случае обнаружения аномалий периодических электрических сигналов алгоритм может включать подключение входных каналов осциллографа к участкам электроцепей объектов контроля, непрерывную запись данных на носители информации, воспроизведение осциллограммы на дисплее в виде статического изображения. 1 Затем оператор эксперимента графически указывает часть осциллограммы, из которой автоматизированная аналитическая система (ААС) вычислит образец нормального периода. 1 После этого оператор конфигурирует коэффициенты отклонения от нормы, чтобы ААС классифицировала анализируемый период как аномальный. 1 Затем ААС автоматически проводит перебор всех периодов анализируемой осциллограммы и классифицирует каждый период по признаку «нормальный/аномальный». 1

Также для выявления аномалий в работе высоконагруженной сети автоматизированной телекоммуникационной системы может использоваться метод пиков над порогами: для каждого сетевого устройства формируют набор присвоенных ему метрик с историей их измерений, затем применяют метод для выявления аномальных значений текущего замера наблюдаемого параметра, путём вычисления вероятности и сравнения этой вероятности с некоторым пороговым значением. 5 Если наблюдаемое значение вероятности ниже порога, то фиксируют аномалию в работе сети. 5