В чём преимущества и недостатки метода сканирования сигнатур?

Преимущества метода сканирования сигнатур:

• позволяет определять конкретную атаку с высокой точностью и малой долей ложных вызовов; ru.wikipedia.org ru.ruwiki.ru
• эффективен при отлове хакеров на первичном этапе, так как простые атаки имеют привычку использовать предварительные действия, которые легко распознать; www.securitylab.ru
• точно и быстро сообщает, что в системе всё нормально (если это действительно так), поскольку для объявления тревоги должны произойти особые события. www.securitylab.ru

Недостатки метода сканирования сигнатур:

• Беззащитен перед полиморфными вирусами и изменёнными версиями того же вируса. ru.wikipedia.org ru.ruwiki.ru Авторы вирусов стараются создавать такие программы, которые невозможно обнаружить с помощью сигнатур. ru.wikipedia.org ru.ruwiki.ru
• Требует регулярного и крайне оперативного обновления. ru.wikipedia.org ru.ruwiki.ru Большинство антивирусов не в состоянии обнаруживать новые вирусы самостоятельно. ru.wikipedia.org ru.ruwiki.ru
• Невозможно выделить атаки, которые ранее не были описаны в экспертной системе. www.researchgate.net
• Со временем скорость работы замедляется, поскольку возрастает число проверяемых сигнатур. www.securitylab.ru
• Производит большое количество ложных тревог из-за упрощённого подхода к оценке пакетов и строго заданного списка проверяемых сигнатур. www.securitylab.ru