モジュールによって記録されたサンプル数のパーセンテージ。Addressesサブネットに属する固有なアドレスの数。攻撃シグニチャは、攻撃パケットのペイロードに見られる共通パターンを記述するものです。モジュールをアクティブにして攻撃トラフィックのシグニチャを生成し、この情報を使用して同じタイプの将来の攻撃をすばやく識別できます。ワームを検出できます。フィルタのパターン式の構文を使用して、攻撃シグニチャを生成できます。フィルタのパターンで使用して、攻撃トラフィックをフィルタリングして排除できます。フィルタの設定」を参照してください。ファイルを指定することによって、生成される攻撃シグニチャの正確性を判定できます。ファイルのクリーンなトラフィックに現れる頻度が判定されます。ファイルにおける、パケット数に対して攻撃シグニチャの出現数が占める割合として表示されます。未満の場合、攻撃シグニチャは正確なので、このシグニチャを悪意のあるトラフィックの検出に使用できます。超える場合、シグニチャの生成プロセスは失敗したことになります。このシグニチャを悪意のあるトラフィックの検出に使用しないでください。モジュールでクリーンなトラフィックが悪意のあるトラフィックとして誤認される結果になります。シグニチャの生成プロセスが失敗する原因として、次のようなことが考えられます。ファイルに、有効なトラフィックも含まれている。ファイルを使用してください。モジュールのシグニチャの生成アルゴリズムでは、悪意のあるトラフィックのサンプルから固有のシグニチャを検出できない。攻撃のシグニチャを生成するには、次の手順を実行します。モジュールをアクティブにし、攻撃中のトラフィックを記録します。モジュールのアクティブ化によるトラフィックの手動記録」を参照してください。ファイルを識別します。コマンドを使用します。ファイルの表示」を参照してください。モジュールをアクティブにして、攻撃されたトラフィックのシグニチャを生成します。ゾーン設定モードで次のコマンドを入力します。コマンドの引数を示します。