接続制限の超過(システム全体のリソース制限とコンフィギュレーションで設定されている制限の両方)。ファイアウォール検査の不合格など)。基本ファイアウォール検査に不合格。ドロップをすべて含む複合レートです。ドロップは含まれていません。インスペクションに不合格のパケット。インターフェイスの過負荷。接続に失敗したなどのスキャン攻撃をモニタします。スキャン脅威検出では、このスキャン攻撃レート情報を収集し、ホストを攻撃者として分類して自動的に排除することによって対処します。セッション攻撃の検出など)。メッセージ(733100)を送信します。種類のレートを追跡します。秒のうち、どちらか大きいほうです。レート制限をチェックします。メッセージを送信します。基本脅威検出は、ドロップまたは潜在的な脅威が存在した場合にだけパフォーマンスに影響します。パフォーマンスが影響を受けます。ホストの統計情報をイネーブルにすると、パフォーマンスに大きく影響します。トラフィックの負荷が高い場合は、このタイプの統計情報を一時的にイネーブルにすることを検討してください。ポート統計情報の影響はそれほど大きくありません。つのホストまたはサブネットの複数のポートすべてを順にスイープする)。スキャン脅威検出機能は、いつホストがスキャンを実行するかを判別します。アクティビティに関する分析に使用できます。データベースは、不審なアクティビティを追跡します。)、およびその他の多くの動作が含まれます。メッセージ(733101)を送信し、必要に応じて攻撃者を排除します。種類のレートを追跡します。秒のうち、どちらか大きいほうです。レート制限をチェックします。ホストから送信されるトラフィックがどちらかのレートを超えると、そのホストは攻撃者と見なされます。ホストが受信したトラフィックがどちらかのレートを超えると、そのホストはターゲットと見なされます。次の表に、スキャン脅威検出のデフォルトのレート制限を示します。