オプションで説明されているオプションを有効または無効にします。変更を確定せずにポリシーをそのままにした場合、別のポリシーを編集すると、最後の確定後にキャッシュされた変更は破棄されます。次のタスクイベントを生成し、インライン展開では、違反パケットをドロップします。116)を有効にします。オプションを参照してください。設定変更を展開します。設定変更の展開を参照してください。プロトコルは、接続で生じ得るさまざまな状態を定義します。アドレス、および送信元と宛先のポートによって識別されます。ディレクティブに一致するパケットを検査します。セッションの一部となっているトラフィックだけが評価されます。トラフィックをプリプロセッサが検出するようにシステムを設定することは可能です。このようなイベントは、システムをすぐに過負荷状態に陥らせ、しかも意味のあるデータを提供しないため、通常の使用法では推奨されません。インスペクションを悪用します。ベースの侵入ルールのパターンに基づいてパケットを生成し、ネットワークに送信します。キーワードを含めなければ、パケットのそれぞれがルールをトリガーするため、システムが過負荷状態になります。セッションに含まれず、意味のある情報を提供しないこれらのパケットを無視できます。よって大量に生成されるイベントに時間を取られることがなくなります。実装方法は異なります。システムではシーケンス番号の範囲を使用できます。プリプロセッサは、シーケンス番号に基づき、宛先ホストがリセットにどのように応答するかを正確に把握しなければなりません。プリプロセッサがセッションの追跡を停止するのは、宛先ホストがリセットが有効であると見なした場合のみです。したがって、プリプロセッサがストリームの検査を停止した後は、パケットを送信することによって攻撃が検出を免れることはできません。パケットのデータを受け入れるか、無視するかどうかも含まれます。システムによって異なります。トラフィックの通常の再送信を反映する場合があります。セグメントに不正なコンテンツを忍ばせて送信し、そのホストを悪用しようとしている場合もあります。ホストと同じ方法でセグメントを再構成することによって、攻撃を識別できます。ポリシーを作成することができます。ブロックにバインドします。ポリシーで指定されていないモニタ対象ネットワーク上のすべてのホストに適用されます。ブロックを指定する必要はありません。プリプロセッサに適用するターゲットベースのポリシーが動的に選択されるようにすることもできます。セッションでのサーバからクライアントへの通信ストリーム、クライアントからサーバへの通信ストリーム、またはその両方の通信ストリームに含まれるすべてのパケットを収集して再構成します。エンジンは、特定のストリームに含まれる個々のパケットだけを検査するのではなく、ストリームを再構成された単一のエンティティとして検査できます。エンジンは、個々のパケットを検査する場合には検出できない可能性のあるストリームベースの攻撃を識別できます。エンジンの再構成対象とする通信ストリームは、ネットワークのニーズに応じて指定できます。トラフィックだけを検査するという場合もあります。プリプロセッサが再構成するトラフィックを識別するポートのカンマ区切りのリストを指定できます。有効にされている場合、再構成するトラフィックを識別するサービスを、ポートの代わりとして、あるいはポートと組み合わせてリストすることもできます。ポート、サービス、またはその両方を指定できます。リストを指定できます。リストを指定することもできます。以下を再構成する必要があるとします。23)トラフィックこの場合、以下のように設定できます。指定あるいは、以下のように設定することもできます。有効にされている場合、有効になります。プリプロセッサで処理されなくなり、パフォーマンスが向上します。設定しないよう推奨しています。この設定では、このプリプロセッサで検査するトラフィックの量が増え、不必要にパフォーマンスが低下するためです。再構成には、自動的かつ透過的にその他のプリプロセッサに追加するポートが含まれています。再構成リストにポートを明示的に追加する場合は、これらの追加したポートは通常処理されます。リストが含まれています。タイプ(クライアント、サーバ、両方)を再構成すると、リソースの需要が増大することに注意してください。ルールが関連付けられていません。オプションを構成できます。トラフィックを無視するように設定します。このオプションはパフォーマンスを向上させますが、攻撃を見逃す可能性があります。ポリシーごとに、以下のオプションを設定できます。アドレスを指定します。ブロックを指定できます。個のプロファイルを指定できます。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。アドレスが指定されることに注意してください。ブロック/プレフィックス長は指定できず、また指定する必要もありません。::/0)を使用したりすることはできません。システムを識別します。対するイベントの生成を無効にします。無効になることに注意してください。システムをリストします。システムが不明な場合にはある程度の保護対策になります。攻撃を見逃す可能性もあります。システムを指定してください。エンジンはそのストリームを状態テーブルから削除します。秒)に設定することを検討する必要があります。インターフェイスでは無視されます。バイトの範囲で指定します。サイズのチェックが無効になります。サイズを設定すると、システム自体がサービス妨害を招く可能性があります。イベントを生成し、インライン展開では、違反パケットをドロップします。