Inteligencia Artificial - entrenamiento de una red

Hola, tengo q entrenar un mapa de kohonen y no sé bien cuál es la mejor forma de hacerlo. La entrada son características del tráfico ip, tcp y icmp de una red. Los ataques se caracterizan principalmente por la presencia o no de la algunas de las entradas y del número de tramas. Para entrenarlo es mejor q meta primero tráfico normal, luego tráfico de ataques o todo mezclado?

Hola amigo queria saber si tienes ejemplos de entrenamiento de redes basadas en mapas de kohonen y si asi es . si me las puedes brindar gracias