Was ist signaturbasierte Erkennung?

Die signaturbasierte Erkennung ist eine Technik zur Identifizierung bösartiger Aktivitäten in einem Netzwerk. Eine Software, die auf dieser Methode basiert, untersucht den Netzwerkverkehr auf Signaturen (Muster oder Merkmale, die für eine bestimmte Art von Bedrohung spezifisch sind). Wenn ein Paket Spuren einer bekannten Signatur aufweist, verhindert das Programm, dass der Datenverkehr in das Netzwerk gelangt. Die signaturbasierte Erkennung ist die Methode der Wahl, um verschiedene Arten bekannter Malware und Viren zu identifizieren und zu verhindern.