我不熟悉，不過一般人不都是佈 honeynet 去detect?

的確 然後我看過的資料大都是分析網路上的封包header 或payload. 目前有一個學弟嘗試把detection 是做在end-user 端，遇到了困難。