La creciente proliferación de ciberataques que amenazan la seguridad de las redes informáticas ha impulsado el desarrollo de métodos más efectivos para identificar flujos de red maliciosos. La inclusión de leyes estadísticas, como la Ley de Benford, y funciones de distancia, aplicadas a los primeros dígitos de los metadatos de flujo de red, como direcciones IP o tamaños de paquetes, facilita la detección de patrones anómalos en los dígitos. Estas técnicas también permiten cuantificar las discrepancias entre flujos esperados y sospechosos, mejorando significativamente la precisión y velocidad de detección de amenazas.