Một trong những thách thức lớn nhất đối với các nhà khai thác mạng hiện nay là xác định các hoạt động nguy hiểm trên mạng của họ. Các phương pháp hiện hành để triển khai một bộ cảm biến phát hiện xâm nhập (IDS) tại các địa điểm khác nhau trên toàn mạng và trên máy tính chiến lược. Thật không may, các công nghệ phát hiện xâm nhập có sẵn tạo ra một khối lượng áp đảo của các báo động sai, làm nhiệm vụ xác định các cuộc tấn công chính hãng gần như không thể. Đây là vấn đề rất khó giải quyết, ngay cả trong mạng lưới của kích thước danh nghĩa. Nhiệm vụ của các cuộc tấn công phát hiện ra trong các mạng doanh nghiệp lớp nhanh chóng trở nên không thể quản lý.
đang được dịch, vui lòng đợi..
