不正アクセス検出の問題点

一般のトラヒックと不正アクセスとの区別が困難
- ファイアウォールを通過する
- トラヒック量に特徴が少ない不正アクセスの存在
  　　　　　　　　　　　　　　　　　　　　　　（スロースキャン）

近年のネットワークの普及→トラヒック量の増加