ヘッダーなど)でパターンを照合するルールを作成することはできません。代わりに、最後にデコードされたプロトコルからコンテンツ照合が始まります。ヘッダー内のパターンを照合できます。ヘッダーを作成する手順の詳細については、ルールの構築を参照してください。アドレスに向かうパケットに制限すると、システムが実行しなければならないパケット検査の量が減ります。アドレスが疑わしい動作を示していないパケットに対してルールがトリガーとして使用される可能性をなくすと、誤検出も減ります。アドレスのホスト名を受け入れません。アドレスを指定します。ヘッダーを作成する手順の詳細については、ルールの構築を参照してください。アドレスを指定できます。グループを指定できます。アドレスのセットを除外するよう指定できます。定義された任意のアドレス指定規則を使用できます。アドレスを指定するさまざまな方法を要約します。送信元アドレスと宛先アドレスを混在させないでください。ルールは、侵入ルールで使われているネットワーク変数で定義されたホストとは無関係に、イベントをトリガーできることに注意してください。詳細については、変数セットの使用を参照してください。アドレスの除外を参照してください。いう形式でオブジェクト名またはグループ名。オブジェクトの操作を参照してください。オブジェクトの操作を参照してください。アドレスを指定する方法については、以下の項を参照してください。アドレスとして指定できます。送信元または宛先アドレスを持つパケットを評価します。指定することもできます。アドレスを列挙できます。必要に応じて、非拒否リストを大カッコで囲むこともできます。アドレスのいずれかだけを列挙することも、任意に組み合わせて列挙することもできます(次の例を参照)。リストを大カッコで囲む必要がありましたが、現在ではこれが必須でないことに注意してください。オプションで、リストを入力するときに各カンマの前または後にスペースを含めることができます。否定リストは、大カッコで囲む必要があります。アドレスの除外を参照してください。ブロックを指定することもできます。