Uma forma comum de detecção de intrusão em uma rede é...

Uma forma comum de detecção de intrusão em uma rede é monitorar o tráfego interno da rede, eventualmente em um de seus segmentos, para a busca de assinaturas que evidenciem ações maliciosas. A popularidade desse método vem de sua capacidade de praticamente eliminar a possibilidade de alarmes falsos.