한 방향 패킷은 경로 A, 반대 방향은 경로 B로 지나 NIDS 두 대가 각각 절반의 세션만 본다. 생기는 문제와 개선은?

1. 1

   두 센서의 탐지 규칙 버전만 맞추면 누락된 반대 방향 패킷도 각 센서에서 재구성된다.

2. 2

   두 센서의 시간을 맞추고 TCP 상태는 공유하지 않은 채 각자 완전한 세션으로 처리한다.

3. 3

   상태·재조립 기반 탐지가 누락될 수 있으므로 양방향 흐름을 같은 분석기로 모으거나 세션 상태를 공유한다.

4. 4

   클라이언트→서버 패킷만 두 센서에 동시에 복제하면 양방향 세션 가시성이 확보된다.