この例では、特定のアプリケーションに許可されないトラフィックをモジュールがブロックします。モジュールに送信されます。インターフェイス以外からのトラフィックも含まれます(この機能は双方向であるため)。モジュールに送信されます。モードで動作していた場合に実行したであろう処理をユーザに通知します。トラフィックはイベントで「ドロップされていたはず」とマークされる場合があります。モードが望ましいかどうかを判断するのに役立てることができます。モードの両方を同時に設定できません。つのタイプのみが許可されます。モードを設定することはできません。モジュールをトラフィックにまったく影響を与えない純粋な侵入検知システム(IDS)として運用する場合は、トラフィック転送インターフェイスを設定できます。モジュールに直接送信します。モードで動作していた場合に実行したであろう処理をユーザに通知します。トラフィックはイベントで「ドロップされていたはず」とマークされる場合があります。モードが望ましいかどうかを判断するのに役立てることができます。この設定のトラフィックは転送されません。トラフィックをその最終的な宛先に送信しません。モードで運用する必要があります。次の図は、トラフィック転送用に設定されたインターフェイスを示します。ポートに接続されます。通常、別のインターフェイスがファイアウォールを介してトラフィックを送信します。インタフェース)があります。ポリシーを設定します。アプライアンス上でホストするか、または仮想アプライアンスとしてホストできます。