拒绝服务（DoS）攻击通常会导致网络流量峰值异常。IDS会监控流量模式，发现超出正常范围的流量可能表明有DoS攻击正在进行。