${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。タイムアウトの設定Close高度なファイアウォール保護の設定この章では、保護機能を設定することによってネットワーク攻撃を防止する方法を説明します。次の項で構成されています。プロトコル検査の設定」を参照してください。脅威検出の設定この項では、スキャン脅威検出と基本脅威検出を設定する方法について説明します。次の項目を取り上げます。脅威検出は、シングルモードでのみ使用できます。ここでは、次の項目について説明します。タブ」を参照してください。攻撃(サービス拒絶攻撃)などの攻撃に関連している可能性のあるアクティビティを検出します。基本脅威検出はデフォルトでイネーブルになっています。ここでは、次の項目について説明します。イベントのレートを監視します。アクセスリストによる拒否。接続制限の超過(システム全体のリソース制限とコンフィギュレーションに設定されている制限の両方)。チェックの失敗など)。ドロップをすべて含んだ合計レート。インターフェイスの過負荷、アプリケーション検査で不合格となったパケット、スキャン攻撃の検出など、ファイアウォール関連ではないドロップは含まれません)。アプリケーション検査で不合格となったパケット。インターフェイスの過負荷。スキャン攻撃の検出(このオプションではスキャン攻撃を監視します。ハンドシェイクが失敗した場合などです。完全スキャン脅威検出(「スキャン脅威検出の設定」を参照)は、このスキャン攻撃レート情報を参照し、ホストを攻撃者として分類し、自動的に除外することで対処します)。セッション攻撃の検出など、不完全なセッションの検出。メッセージ(730100)を送信します。基本脅威検出がパフォーマンスに影響を与えるのは、ドロップや潜在的な脅威がある場合のみです。その場合でも、パフォーマンスへの影響はわずかです。チェックボックスをオンまたはオフにします。イベントの検出をイネーブルにします。必要な場合は、イベントのタイプごとにデフォルトの設定を上書きできます。メッセージを送信します。つのタイプのレートを追跡します。秒のどちらか長い方になります。メッセージ)を別個に送信します。デフォルト設定を示します。つのホストまたはサブネットの複数のポートを順にすべてスイープする)ホストから行われます。スキャン脅威検出機能は、いつホストがスキャンを実行するかを判定します。アクティビティがあるかどうかの分析に使用可能なホストの統計情報が含まれる広範なデータベースが維持されます。)など、多くの疑わしい動作を追跡します。アプライアンスを設定できます。自動的にホストを除外できます。アプライアンスのパフォーマンスとメモリに多大な影響を与える可能性があります。スキャン脅威検出を設定するには、次の手順を実行します。チェックボックスをオンにします。アプライアンスは、スキャン脅威レートが超過すると、ホストを攻撃者またはターゲットとして特定します。つのタイプのレートを追跡します。秒のどちらか長い方になります。レート制限をチェックします。ホストが送信したトラフィックについてどちらかのレートが超過していると、そのホストは攻撃者と見なされます。ホストが受信したトラフィックについてどちらかのレートが超過していたら、そのホストはターゲットと見なされます。スキャン脅威検出のデフォルトのレート制限を示します。チェックボックスをオンにします。フィールドにアドレスを入力します。複数のアドレスまたはサブネットは、カンマで区切って入力できます。ボタンをクリックします。アプライアンスを設定できます。脅威検出統計情報には、許可されたトラフィックとドロップされたトラフィックの両方のレートが表示されます。デフォルトでは、アクセスリストの統計情報はイネーブルになっています。タブ」を参照してください。アプライアンスのパフォーマンスに影響がある可能性があります。ホストの統計情報をイネーブルにすると、パフォーマンスに大きな影響があります。トラフィックの負荷が高い場合は、このタイプの統計情報は一時的にイネーブルにすることを検討してください。ポートの統計情報をイネーブルにしても影響はそれほどありません。ボタンをオンにします。ボタンをオンにします。:ホスト統計情報をイネーブルにします。データベースに蓄積されます。分間続くとデータベースから削除されます(統計情報はクリアされます)。(デフォルトでイネーブル):アクセスルール統計情報をイネーブルにします。ポートの統計情報をイネーブルにします。プロトコルの統計情報をイネーブルにします。ペインでは、基本脅威検出およびスキャン脅威検出を設定できます。攻撃などの攻撃に関連している可能性のあるアクティビティを検出します。基本脅威検出はデフォルトでイネーブルになっています。Detection:基本脅威検出をイネーブルにします。詳細については、「基本脅威検出の設定」を参照してください。Detection:スキャン脅威検出機能は、いつホストがスキャンを実行するかを判定します。Detection:スキャン脅威検出をイネーブルにします。詳細については、「スキャン脅威検出の設定」を参照してください。アプライアンスがホストを攻撃者と特定した場合、自動的にそのホスト接続を終了します。アドレスを除外対象から外します。複数のアドレスまたはサブネットは、カンマで区切って入力できます。ボタンをクリックします。アプライアンスによる広範な統計情報の収集をイネーブルにします。脅威検出統計情報には、許可されたトラフィックとドロップされたトラフィックの両方のレートが表示されます。デフォルトでは、アクセスリストの統計情報はイネーブルになっています。タブ」を参照してください。アプライアンスのパフォーマンスに影響がある可能性があります。ホストの統計情報をイネーブルにすると、パフォーマンスに大きな影響があります。トラフィックの負荷が高い場合は、このタイプの統計情報は一時的にイネーブルにすることを検討してください。ポートの統計情報をイネーブルにしても影響はそれほどありません。Statistics:すべての統計情報をディセーブルにします。Statistics:すべての統計情報をイネーブルにします。statistics:特定の統計情報をイネーブルにします。Hosts:ホスト統計情報をイネーブルにします。データベースに蓄積されます。分間続くとデータベースから削除されます(統計情報はクリアされます)。ルール統計情報をイネーブルにします。ポートの統計情報をイネーブルにします。プロトコルの統計情報をイネーブルにします。モード次の表に、この機能を使用できるモードを示します。シーケンスのランダム化をディセーブルにする方法について説明します。正規化を設定する方法についても説明します。アプライアンスが異常パケットを検出したらドロップするように、異常パケットの特定基準を指定できます。ここでは、次の項目について説明します。コンフィギュレーションでも設定できます。アプライアンスは小さい方の制限値を使用します。シーケンスのランダム化をディセーブルにします。接続制限の概要この項では、接続制限が必要な理由について説明します。次の項目を取り上げます。攻撃(サービス拒絶攻撃)から保護されます。代行受信を発生させます。攻撃から内部システムを保護します。初期接続とは、送信元と宛先の間で必要になるハンドシェイクを完了していない接続要求のことです。フラッディング攻撃を防止します。パケットによって行われます。キューが常にいっぱいの状態になり、接続要求を処理できなくなります。受信すると、クライアントを認証できるようになり、サーバへの接続を許可します。代行受信がイネーブルになっています。パケットを処理できなくなります。オプションを提供できなければなりません。代行受信をディセーブルにするために初期接続の制限を設定できます。代行受信がイネーブルになります。デッド接続検出)は、まだトラフィックを処理できる接続を期限切れにすることなく、デッド接続を検出して期限切れにできます。アイドル状態ではあっても有効な接続を存続させる場合に設定します。タイムアウト動作が変化します。プローブが両端のホストにそれぞれ送信され、接続が有効かどうかを判別します。一方の端のホストが、プローブの送信後設定した時間を過ぎても応答しない場合、接続は解放され、リセット値が設定されていれば両端のホストに送信されます。タイムアウトがスケジュールし直されます。初期シーケンス番号)があります。