Zusammenfassung

In diesem Kapitel wurden Ansätze besprochen, wie Systemressourcen durch eine Alarmstufendifferenzierung geschont werden können. Es wurden einige Konzepte vorgestellt, welche die Basis für die im Rahmen dieser Arbeit stattfindenden Implementierung bilden. Ein besonders großer Wert wurde auf die Dezentralisierung der vorgestellten Ansätze gelegt. Obwohl die hier vorgestellten Konzepte noch keine Verwendung in der aktuellen Antivirensoftware finden, werden einige von ihnen bereits seit geraumer Zeit in anderen Bereichen der Informationstechnologie eingesetzt, so dass deren Verwendung in einem produktiven Umfeld zwecks Angriffserkennung durchaus denkbar ist.