Voice Over IP (VoIP) ist die Technologie, die den aktuellen Kommunikationsnetzen zugrunde liegt. Anbieter wie auch Nutzer dieser Technologie sind darauf angewiesen, mögliche Angriffe zu erkennen und abzuwehren. Dabei fallen enorme Datenmengen an, die analysiert werden müssen. In diesem Beitrag wird vorgestellt, wie ein Self-Enforcing Network (SEN) für die Analyse und Klassifizierung von Datenmengen im mehrstelligen Millionenbereich erweitert wurde. Dazu wird der Ansatz der Sequentiellen Clusterbildung verwendet und für „ClustSEN“ modifiziert. Die Datenmenge wird unterteilt, die Untermengen nacheinander in ein SEN geladen, basierend der SEN-Ausgaben geclustert und die Teilergebnisse zum Schluss zusammengefügt. Dieser Ansatz wird am Beispiel von Angriffen in VoIP-System demonstriert, wobei sowohl bekannte Klassifizierungen bestätigt als auch neue Angriffstools identifiziert werden.