Các hệ thống khác là hoàn toàn là packetbased như PHAD [14], NATED [12], NATE [23]. Họ phát hiện các bất thường trong mạng gói trực tiếp mà không cần tái thiết. Phương pháp này có lợi thế quan trọng là đơn giản và nhanh chóng để tính toán, và họ nói chung là khá tốt tại phát hiện các cuộc tấn công không gây ra kết nối hợp lệ hoặc sessions, ví dụ, quét và thăm dò các cuộc tấn công.
đang được dịch, vui lòng đợi..
