IDS: методы обнаружения угроз Существует два основных метода обнаружения угроз: обнаружение на основе сигнатур и обнаружение на основе аномалий. Эти способы пригодятся, когда пользователь решает, следует ли использовать механизм обнаружения сигнатур или аномалий. Однако поставщики услуг уже успели изучить преимущества каждого из них, и некоторые стараются задействовать оба в своих продуктах. Изучение сильных и слабых сторон методов позволяет понять, как они могут дополнять друг друга. IDS Tools на основе сигнатур…