IDS(侵入検知システム)

特定の型の攻撃を監視できる

・連続するTCPポートを開こうとするポートスキャン

・特定の送信元からの反復的なSYNフラッド攻撃

など

これを実現するために、IDSは、パケットの履歴を保持する