レートがしきい値を超過している。レートおよび疑いのあるフローの比率がしきい値を超過している。攻撃タイプごとの値では、デフォルト値がそれぞれに設定されています。レートのしきい値はポートレス検出よりポートベース検出に対する方が小さくなるよう設定されなければなりません。しきい値)を超えた場合、ポートベース攻撃がポートレス攻撃より先に検出されることが望まれます。検出に対する方が小さくなるよう設定する必要があります。これらのしきい値について、あらかじめ設定されているデフォルトを上書きする値をユーザ側で定義できます。サーバ、または大企業カスタマー)別に異なった検出基準を設定できます。攻撃の処理は、次のように設定できます。レポート:攻撃パケットを通常どおり処理し、攻撃が発生したことをレポートします。プラットフォームによりドロップされるため、宛先に到達しません。つのレポートが生成されます。いつ攻撃の終了が検出されたかです。アドレスが攻撃された、または攻撃されていることが検出されると、そのサブスクライバに通知します。ディセーブル:サブスクライバには攻撃を通知しません。トラップが、攻撃の開始時および終了時に送信されます。トラップには、次の情報フィールドが含まれます。(TCP、UDP、ICMP、その他)。start」トラップのみ]。プラットフォームがどのようなアクションを行ったかを表します。stop」トラップのみ]。トラップは送信されません。アドレスがサブスクライバ側で検出され、サブスクライバにマッピングされていると、攻撃に関する情報がアプリケーションに通知されます。要求を、攻撃を通知するサーバにリダイレクトして、攻撃についてサブスクライバにオンラインで通知できます。トラフィックをブロックする場合は、指定したポートをブロックしないようにシステムを設定して、このリダイレクションを有効にできます。このときこのポートを、ブロック禁止に設定できます。アプリケーションによってサポートされていて、なおかつ、この機能をアクティブ化するようにアプリケーションが設定されている場合に限られます。アプリケーションのマニュアルを参照してください。あります(ハードウェアまたはソフトウェアによる)。通常、攻撃はソフトウェアによって処理されます。プラットフォームは攻撃フローを正確に測定でき、攻撃が終了したことを直ちに検出できます。強い攻撃の場合、ソフトウェアではうまく処理できません。プラットフォームにより提供されるサービス(通常のトラフィック分類および制御)に悪影響が及びます。そのため、ソフトウェアを圧倒するおそれがある攻撃は、ハードウェアにより自動的にフィルタリングされます。ハードウェアが攻撃のフィルタリングに使用される場合、ソフトウェアでは攻撃パケットについて認識していないため、次の副次的な悪影響が生じます。ソフトウェアが見積もる攻撃フロー数が、かなり少なくなります。current-attacks)がレポートする攻撃フローの総数が、実際の数よりもかなり少なくなります。レートも実際のレートよりかなり低くなります。0(ゼロ)のレートが測定されます。攻撃終了の検出にかなりの遅延が生じます。つの上限により制限されます。つめの上限は、次のように設定されたアクションごとに異なります。つの上限が相互作用する例を示します。