Se trata de investigar nuevas técnicas de detección de intrusión en sistemas distribuidos en tiempo real o pseudo-real. Se hace referencia a una detección desde dentro de las instalaciones del usuario, no desde el sistema cortafuegos tal y como se entiende tradicionalmente. Los objetivos concretos que se persiguen son la definición de un modelo de detección de intrusión asumible en costo y recursos computacionales y la realización de una maqueta de evaluación que implemente el modelo definido anteriormente.