O que é detecção baseada em assinatura?

A detecção baseada em assinatura é uma técnica para identificar atividades maliciosas em uma rede. Um software que depende desse método inspeciona o tráfego de rede em busca de assinaturas (padrões ou características exclusivas de um tipo específico de ameaça). Se um pacote contiver vestígios de qualquer assinatura conhecida, o programa impedirá que o tráfego entre na rede. A detecção baseada em assinatura é a técnica ideal para identificar e prevenir vários tipos de malware e vírus conhecidos.