セッションで、この指定された値に達すると、セグメントの再構成が停止します。ルールが有効にされている場合、イベントも生成されます。イベントを生成し、インライン展開では、違反パケットをドロップします。データをフラッシュします。パターンの検出が無効になります。オプションを有効にする必要があることに注意してください。スタックの異常な動作を検出します。スタックが不完全に作成されていると、多数のイベントが生成される可能性があります。インターフェイスでは無視されます。イベントを生成し、インライン展開では、違反パケットをドロップします。129:19次の点に注意してください。大きい値を設定する必要があります。有効にする必要があります。ハイジャックを検出します。アドレスが一致しないと、システムがイベントを生成します。インターフェイスでは無視されます。イベントを生成し、インライン展開では、違反パケットをドロップします。有効にする必要があります。設定すると、連続する小さなセグメントのチェックが無効になります。オプションと同時に設定し、両方とも無効にするか、両方にゼロ以外の値を設定する必要があります。個もの連続するセグメントを受信することはないので注意してください。インターフェイスでは無視されます。イベントを生成し、インライン展開では、違反パケットをドロップします。バイトの範囲で指定します。設定すると、小さいセグメントのサイズの指定が無効になります。インターフェイスでは無視されます。オプションと同時に設定し、両方とも無効にするか、両方にゼロ以外の値を設定する必要があります。フレームより大きいことに注意してください。以上のポートのカンマ区切りリストを指定します。このオプションを空白のままにすると、ポートはすべて無視されないように指定されます。インターフェイスでは無視されます。リストに指定されているポートのみです。ハンドシェイクの完了時に確立されたセッションだけを処理することを指定します。フラッド攻撃から保護し、部分的に非同期の環境での運用を可能にするには、このオプションを無効にします。セッションには含まれていない情報を送信して誤検出を発生させようとする攻撃を回避するには、このオプションを有効にします。イベントを生成し、インライン展開では、違反パケットをドロップします。時間)の範囲で指定します。有効にする必要があります。秒であり、ここで設定した値は無視されます。Boost)再構成バッファで大きいパケットをキューに入れないようにプリプロセッサを設定します。このオプションはパフォーマンスを向上させますが、攻撃を見逃す可能性があります。バイトの小さなパケットを使用した検出回避の試行から保護するには、このオプションを無効にします。すべてのトラフィックが非常に大きなパケットからなるため、そのような攻撃は起こらないと確信できる場合は、このオプションを有効にします。プリプロセッサを設定します。ストリームに基づくイベントと比較できます。Network)モニタ対象ネットワークが非同期ネットワーク(システムにトラフィックの半分だけが見えるネットワーク)であるかどうかを指定します。ストリームを再構成しないため、パフォーマンスが向上します。インターフェイスでは無視されます。Ports)接続のクライアント側のポートに基づくストリームの再構成を有効にします。アドレスを宛先とするストリームが再構成されます。不正なトラフィックがクライアントから発生する可能性がある場合は、このオプションを使用します。インターフェイスでは無視されます。Services)接続のクライアント側のサービスに基づくストリーム再構成を有効にします。不正なトラフィックがクライアントから発生する可能性がある場合は、このオプションを使用します。ディテクタを有効にする必要があります。提供するすべてのディテクタはアクティブになっています。提供のすべてのディテクタをアプリケーションに対して有効にします。そのようなディテクタが提供されていない場合は、最後に変更されたユーザ定義のディテクタをアプリケーションに対して有効にします。この機能には、保護ライセンスと制御ライセンスが必要です。インターフェイスでは無視されます。Ports)接続のサーバ側のポートに基づくストリーム再構成のみを有効にします。アドレスから発信されたストリームが再構成されます。サーバ側の攻撃を監視する必要がある場合は、このオプションを使用します。ポートを指定しないことによって、このオプションを無効にできます。インターフェイスでは無視されます。フィールドにサービス名を追加します。サービスを追加します。Services)接続のサーバ側のサービスに基づくストリーム再構成のみを有効にします。サーバ側の攻撃を監視する必要がある場合は、このオプションを使用します。サービスを指定しないことによって、このオプションを無効にできます。以上のディテクタを有効にする必要があります。提供するすべてのディテクタはアクティブになっています。プロトコルに対して有効にします。プロトコルに対して有効にします。この機能には、保護ライセンスと制御ライセンスが必要です。インターフェイスでは無視されます。Ports)接続のクライアント側とサーバ側の両方のポートに基づくストリーム再構成を有効にします。同じポートで、不正なトラフィックがクライアントとサーバ間のいずれの方向でも移動する可能性がある場合は、このオプションを使用します。ポートを指定しないことによって、このオプションを無効にできます。インターフェイスでは無視されます。Services)接続のクライアント側とサーバ側の両方のサービスに基づくストリーム再構成を有効にします。同じサービスで、不正なトラフィックがクライアントとサーバ間のいずれの方向でも移動する可能性がある場合は、このオプションを使用します。サービスを指定しないことによって、このオプションを無効にできます。以上のディテクタを有効にする必要があります。提供するすべてのディテクタはアクティブになっています。プロトコルに対して有効にします。プロトコルに対して有効にします。この機能には、保護ライセンスと制御ライセンスが必要です。インターフェイスでは無視されます。接続の片側でキューイングできるデータの量を指定するようにサポートから依頼される場合があります。無制限のバイト数を指定します。オプションの設定を変更するとパフォーマンスに影響するので、必ずガイダンスに従って実行してください。セグメントの最大バイト数を指定するようにサポートから依頼される場合があります。バイト数を指定します。オプションの設定を変更するとパフォーマンスに影響するので、必ずガイダンスに従って実行してください。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。サブセットであることを確認します。詳細については、ネットワーク分析プロファイルの詳細設定を参照してください。