Witaj,

Jak jeszcze studiowałem słyszałem o wykorzystaniu systemów ekspertowych dla mechanizmów obronnych serwera. Nie pamiętam szczegółów, ale system na podstawie reguł odpowiednio reagował. Reguły były tworzone w trakcie testów. Co do wykorzystania sieci w sumie czemu by nie przy odpowiedniej strukturze i danych mogło by też działać. A najlepiej zrobić kilka mechanizmów rozpoznawania zagrożenia i na końcu weryfikować końcowe zagrożenie np. spamem.

Pozdrawiam