система обнаружения вторжений

Я студент 2-го курса по направлению ИБ. Я выбрал в тему курсового проекта систему обнаружения вторжений. То есть софтина должна будет анализировать сетевой трафик и искать в нем аномалии. Вопрос в том, что подобный софт должен уметь столько всего, что даже при продумывании MVP глаза на лоб...