つのレートが測定されます。つのインシデントを定義します(両側)。新しいフローのレートが特定のしきい値を超過している。レートの新しいフローの合計レートに対する割合が設定されたしきい値を超過している。レートがこの基準に達さなくなると、攻撃の終了が宣言されます。つの手順で設定されます。フィルタリングのイネーブル化。ディテクタは、攻撃および攻撃が検出された場合に実行するアクションを定義するしきい値を指定します。ディテクタのほかに、デフォルトのディテクタがあります。デフォルトが保持されます。ディテクタを手動で上書きして、特定の状況での攻撃フィルタリングを強制実行または防止できます。フィルタリングは、次のパラメータによりイネーブル化されます。種類の攻撃タイプのどれをフィルタリング対象とするかを制御します。アドレスで識別されます。アドレスまたは宛先アドレスのどちらか一方で識別されます。フィルタ定義には、特定の側が指定されるか、またはどちらの側でもいずれか一方の攻撃が含まれる(both)場合があります。アドレスの両方で識別されます。つのインシデントとして検出されます。検出がイネーブルまたはディセーブルであるかを定義します。攻撃について、ポートベース検出をイネーブルにします。ディテクタ」を参照)。検出は、次のパラメータを使用して識別されます。アドレスは攻撃の送信元アドレスまたは宛先アドレスです。独立した攻撃を、同時に識別できます。攻撃を識別したあと、次のいずれかのアクションを実行するようにシステムを設定できます。:デフォルトでは、攻撃の開始と終了は常にレポートされます。アドレスで送信または受信されます)。:サブスクライバ通知。リダイレクトで通知するようにシステムを設定できます。トラップが生成されます。攻撃の検出と処理について、ユーザが設定できます。この章では、攻撃の検出を設定してモニタする方法について説明します。アドレスまたはアドレスのペア、プロトコル、インターフェイス、および攻撃方向別に維持されるメートルに基づきます。:いくらかのトラフィックが確認されたフロー。フローであると宣言できます。レートは、新しいフローで秒単位で測定されます。:疑いのあるフローとは、オープンであるのに、未確立であるフローのことです。レートは、新しいフローで秒単位で測定されます。