Suricata的状态检测引擎通过流超时机制实现高效的网络入侵检测，但该机制存在检测盲区，导致状态丢失和攻击规避风险。TCP和UDP协议在超时配置上面临不同挑战，需要根据风险评估灵活调整，以构建有效的多层次防御体系。

该研究提出CLaP方法，旨在从大规模无注释时间序列数据中有效识别和定位潜在状态及其转变。CLaP通过自我监督技术，在无监督环境中显著提高了状态检测的精度和效率，实验结果表明其优于其他五种算法，并具备良好的可扩展性。