¿Qué es la detección basada en firmas?

La detección basada en firmas es una técnica para identificar actividad maliciosa en una red. Un software que se basa en este método inspecciona el tráfico de la red en busca de firmas (patrones o características exclusivas de un tipo particular de amenaza). Si un paquete tiene rastros de alguna firma conocida, el programa impide que el tráfico ingrese a la red. La detección basada en firmas es la técnica de referencia para identificar y prevenir varios tipos de malware y virus conocidos.