Various embodiments of a method and system for detecting unauthorized signatures to or from a local network. Multiple sensors are connected at an internetworking device, which can be a router or a switch. The sensors operate in parallel and each receives a portion of traffic through the internetworking device, at a session-based level or at a lower (packet-based) level. Depending on the type of internetworking device (router or switch) the load balancing mechanism that distributes the packets can be internal or external to the internetworking device. Also depending on the level of packet distribution (session-based or packet-based), the sensors share a network analyzer (if session-based) or both a network analyzer and a session analyzer (if packet-based).

Várias incorporações de um método e de um sistema para detectar assinaturas desautorizadas a ou de uma rede local. Os sensores múltiplos são conectados em um dispositivo do internetworking, que possa ser um router ou um interruptor. Os sensores operam-se na paralela e cada um recebe uma parcela do tráfego através do dispositivo do internetworking, em um nível sessão-baseado ou em um nível (pacote-baseado) mais baixo. Dependendo do tipo de dispositivo do internetworking (router ou interruptor) o mecanismo balançando da carga que distribui os pacotes pode ser interno ou externo ao dispositivo do internetworking. Também dependendo do nível da distribuição do pacote (sessão-baseada ou pacote-baseada), os sensores compartilham de um analisador de rede (se sessão-baseado) ou um analisador de rede e um analisador da sessão (se pacote-baseado).