Qual tipo de detecção baseia-se na comparação do tráfego com um banco de assinaturas de ataques conhecidos?

Resposta

Identifica intrusões comparando pacotes com um banco de assinaturas por meio de uma função de correlação.
Age sinalizando ou bloqueando eventos que correspondam.
Requer atualização contínua do banco; falha contra ataques desconhecidos ou variantes.