Швидкий розвиток і широке використання систем стільникового зв'язку супроводжується розвитком загроз для їх безпеки. Застосування поширених сигнатурних методів, для попередження загроз, не дає бажаних результатів. У статті запропоновано структурну схему системи виявлення аномалій в мережах операторів стільникового зв'язку (СОСС). На основі аналізу типів даних і існуючих методів виявлення вторгнень була запропонована модель гібридної системи виявлення аномалій в СОСС. Наведено загальну структуру і логіка гібридної системи. Обґрунтовано і обраний метод виявлення аномалій в СОСС. Представлений покроковий алгоритм виявлення аномалій в СОСС.