シグネチャ（パターン）マッチングベース検知（Knowledge-Based Detection）とは、既知の悪意のあるトラフィックパターンと一致しているかを照合します。

トラフィックを悪意のあるパターンと照合するだけであるためより高速です。ただし、ゼロディ攻撃に弱く、新しい脆弱性パターンに対応するためには常に更新する必要になります。