Conclusion

• Nous est très utile pour :

  • comprendre les attaques,
  • qui nous attaque (Exemple A)

• Nécessite peu de moyens,

• Répond au besoin la maîtrise de son système de détection (sources disponibles) attention aux découvertes (next if /gre/) !

• Pas de machine à état, mais en cours

• Couteau Suisse de la détection d'intrusion en analyse de flux,

• Fonctionne sur toutes plates-formes Unix,

• Très évolutif,

• Gratuit

Notes: