Formát IPFIX umožňuje rozšíření síťových toků o informace vztahující se k jednotlivým aplikačním protokolům. Jedním z rozšíření je doplnění informací z protokolu http. Společnost Flowmon Networks disponuje řešením, které dokáže rozšířené toky exportovat, avšak exportované informace využívá pro další zpracování jen omezeným způsobem. Cílem práce je zmapovat možnosti využití rozšířených položek vztahujících se k protokolu http při detekci anomálií, útoků na webové aplikace a komunikaci malware po síti. Práce bude zahrnovat přehled základních detekčních metod (SQL injection, brute force attack, apod.). Dále se práce zaměří na využití položky UserAgent pro detekci anomálií. Popsané metody budou prakticky ověřené na reálném datovém provozu, zejména bude ověřena jejich úspěšnost při detekci anomálií.