個のパケットが一致すると、ルールはイベントを生成します。個のパケットがルールに一致した時点でイベントが生成され、パケットをドロップします。個目のパケットがルールに一致すると、上限しきい値に達するため、システムは残りのパケットについてはイベントを生成することなくドロップします。ベースのサンプリング期間にドロップされることに注意してください。レートが現在または前回のサンプリング期間中にしきい値レートを超えた場合は、新しいアクションが続行されます。レートがしきい値を下回っている場合のみです。ベースの基準によって新しいアクションがトリガーされた場合、システムはアクションが変更されたことを示す単一のイベントを生成することに注意してください。番目のイベントを生成します。Protectionしきい値および抑制を使用して、送信元または宛先に関するイベント通知の数を制限するか、またはイベント通知を一切抑制することにより、過剰なイベントが生成されないようにすることができます。しきい値と抑制で使用可能なオプションの詳細については、グローバルしきい値の設定、イベントしきい値の設定、および侵入ポリシー単位の抑制の設定を参照してください。アドレスに対してそのルールに関するイベント通知が抑制されます。ベースの基準との間の相互作用はさらに複雑になります。以下に、ネットワーク上のホストに対して、攻撃者がサービス妨害(DoS)攻撃を仕掛ける例を示します。設定がトリガーされます。つに達すると、イベントを生成して悪意のあるトラフィックをドロップします。個のパケットに対してイベントが生成され、トラフィックがドロップされます。個目のパケットがルールに一致すると、上限しきい値に達するため、システムは残りのパケットについてはイベントを生成せずにドロップします。ベースのサンプリング期間にドロップされることに注意してください。ベースのアクションによるイベントの生成とトラフィックのドロップが続行されます。アクションが停止するのは、サンプリング期間が完了した時点で、サンプリングされたレートがしきい値レートを下回っている場合のみです。ベースの基準によって新しいアクションがトリガーされた場合、システムはアクションが変更されたことを示す単一のイベントを生成することに注意してください。番目のイベントを生成します。ベースの基準のすべてが同じトラフィックに適用されるという状況が発生することもあります。アドレスに対するイベントの生成は抑制されます。ベースのフィルタリング、およびしきい値が相互作用する場合を説明します。キーワードを含むルールがトリガーされます。ベース攻撃防止も設定されています。