つのレートが測定されます。つのインシデントを定義します(両側)。新しいフローのレートが特定のしきい値を超過している。レートの新しいフローの合計レートに対する比が設定されたしきい値を超過している。レートがこの基準に達さなくなると、攻撃の終了が宣言されます。つの手順で設定されます。ディテクタは、攻撃および攻撃が検出された場合に実行するアクションを定義するしきい値を指定します。ディテクタのほかに、デフォルトのディテクタがあります。デフォルトが保持されます。ディテクタを手動で上書きして、特定の状況での攻撃フィルタリングを強制実行または防止できます。フィルタリングは、次のパラメータによりイネーブル化されます。種類の攻撃タイプのどれをフィルタリング対象とするかを制御します。アドレスで識別されます。アドレスまたは宛先アドレスのどちらか一方で識別されます。フィルタ定義には、特定の側が指定されるか、またはどちらの側でもいずれか一方の攻撃が含まれる(both)場合があります。アドレスの両方で識別されます。つのインシデントとして検出されます。検出がイネーブルまたはディセーブルです。アタックについて、ポートベース検出をイネーブルにします。検出は、次のパラメータを使用して識別されます。アドレスは攻撃の送信元アドレスまたは宛先アドレスです。個別の攻撃を、同時に識別できます。攻撃を識別したあと、次のいずれかのアクションを実行するようにシステムを設定できます。デフォルトでは、攻撃の開始と終了は常にレポートされます。アドレスで送信または受信されます)。リダイレクトで通知するようにシステムを設定できます。トラップが生成されます。攻撃の検出と処理について、ユーザが設定できます。この章では、攻撃の検出を設定して監視する方法について説明します。アドレスまたはアドレスのペア、プロトコル、インターフェイス、および攻撃方向別に維持されるメーターに基づきます。トラフィックが確認されたフロー。フローであると宣言できます。レートは、新しいフローで秒単位で測定されます。疑いのあるフローとは、オープンであるのに、未確立であるフローのことです。レートは、新しいフローで秒単位で測定されます。アタックが宣言されます。レートがしきい値を超過している。レートおよび疑いのあるフローの比率がしきい値を超過している。攻撃タイプごとの値では、デフォルト値がそれぞれに設定されています。レートのしきい値はポートレス検出よりポートベース検出に対する方が小さくなるよう設定されなければなりません。しきい値)を超えた場合、ポートベース攻撃がポートレス攻撃より先に検出されることが望まれます。検出に対する方が小さくなるよう設定される必要があります。これらのしきい値について、あらかじめ設定されているデフォルトを上書きする値をユーザ側で定義できます。サーバ、または大企業カスタマー)別に異なった検出基準を設定できます。攻撃の処理は、次のように設定できます。攻撃パケットを通常どおり処理し、攻撃が発生したことをレポートします。プラットフォームによりドロップされるため、宛先に到達しません。つのレポートが生成されます。いつ攻撃の終了が検出されたかです。アドレスが攻撃された、または攻撃されていることが検出されると、そのサブスクライバに通知します。サブスクライバには攻撃を通知しません。トラップが、攻撃の開始時および終了時に送信されます。トラップには、次の情報フィールドが含まれます。(ユーザまたはネットワーク)以降、攻撃「側」と呼びます。プラットフォームがどのようなアクションを行ったかを表します。stop」トラップのみ]。トラップは送信されません。アドレスがサブスクライバ側で検出され、サブスクライバにマッピングされていると、攻撃に関する情報がアプリケーションに通知されます。要求を、攻撃を通知するサーバにリダイレクトして、攻撃についてサブスクライバにオンラインで通知できます。トラフィックをブロックする場合は、指定したポートをブロックしないようにシステムを設定して、このリダイレクションを有効にできます。このときこのポートを、ブロック禁止に設定できます。アプリケーションによってサポートされていて、なおかつ、この機能をアクティブ化するようにアプリケーションが設定されている場合に限られます。アプリケーションのマニュアルを参照してください。あります(ハードウェアまたはソフトウェアによる)。通常、攻撃はソフトウェアによって処理されます。プラットフォームは攻撃フローを正確に測定でき、攻撃が終了したことを直ちに検出できます。強い攻撃の場合、ソフトウェアではうまく処理できません。プラットフォームにより提供されるサービス(通常のトラフィック分類および制御)に悪影響が及びます。そのため、ソフトウェアを圧倒する恐れがある攻撃は、ハードウェアにより自動的にフィルタリングされます。ハードウェアが攻撃のフィルタリングに使用される場合、ソフトウェアでは攻撃パケットについて認識していないため、次の副次的な悪影響が生じます。ソフトウェアが見積もる攻撃フロー数が、かなり少なくなります。current-attacks)がレポートする攻撃フローの総数が、実際の数よりもかなり少なくなります。レートも実際のレートよりかなり低くなります。0(ゼロ)のレートが測定されます。攻撃終了の検出にかなりの遅延が生じます。つの上限により制限されます。つめの上限は、次のように設定されたアクションごとに異なります。つの上限が相互作用する例を示します。