Tak to je samozřejmě naprostá hovadina. V dostatečně složitém systému se nedá uhlídat neexistence chyb, a reagovat na to co se v systému opravdu děje je ektivní. Nevím co si představuješ pod IDS, ale správná IDS by měl být "velký bratr", který kromě vlastních testů nasává všechny možné logy, stavové informace,... a upozorňuje na podezřelé chování.
Názor k článku
Systém detekce průniků založený na ohodnocování chování procesů
