アドレスを指定できます。アドレスとdestination-exceptアドレスを指定できます。アドレスを指定します。トラフィックを監視できます。指定して、指定したアドレス以外のすべてのソースを指定することもできます。アドレスを指定します。トラフィックを監視できます。指定して、指定したアドレス以外のすべての宛先を指定することもできます。アドレスでサポートされているアプリケーション層のプロトコルを指定します。アプリケーションを指定することもできます。指定して、デフォルトのポートと自動的に検出されたポートを攻撃オブジェクトに含まれるアプリケーションと一致させることができます。オブジェクトについてオブジェクトは、ルールに適用できる再利用可能な論理エンティティです。作成した各オブジェクトは、そのオブジェクトの種類のデータベースに追加されます。ルールには、次のタイプのオブジェクトを設定できます。インターフェイスの集合です。基本システムで設定されたゾーンオブジェクトを使用します。オブジェクトアドレスオブジェクトは、ホストマシン、サーバー、サブネットなど、ネットワークのコンポーネントを表します。ポリシールールでアドレスオブジェクトを使用して、保護するネットワークコンポーネントを指定します。オブジェクトを使用して、攻撃がネットワークにアクセスするために使用するサービスを指定します。ジュニパーネットワークスは、業界標準のサービスに基づくサービスオブジェクトのデータベースである、定義済みのサービスオブジェクトを提供しています。事前定義されたサービス対象に含まれていないサービス対象を追加する必要がある場合は、カスタムサービス対象を作成できます。以下のタイプのサービスオブジェクトがサポートされています。すべてのトランスポート層プロトコルを照合できるようにします。ポートまたはポート範囲を指定します。ポートまたはポート範囲を指定します。RPC)プログラム番号またはプログラム番号範囲を指定します。セッションを識別します。パケットの一部であるタイプとコードを指定します。IDPがデフォルトのプロトコルと自動検出されたプロトコルを、攻撃オブジェクトに含まれるアプリケーションと一致させることができます。攻撃オブジェクトIDP攻撃オブジェクトは、既知および未知の攻撃を表します。IDPには、ジュニパーネットワークスが定期的に更新する攻撃対象データベースが含まれています。攻撃オブジェクトは、悪意のあるアクティビティを識別するためにルールで指定されます。各攻撃は、既知の攻撃パターンを表す攻撃オブジェクトとして定義されます。監視対象のネットワークトラフィックでこの既知の攻撃パターンが検出されるたびに、攻撃オブジェクトが照合されます。つの主なタイプについて説明します。攻撃オブジェクト形容シグネチャ攻撃オブジェクトシグネチャ攻撃オブジェクトは、ステートフルな攻撃シグネチャを使用して既知の攻撃を検出します。攻撃シグネチャは、攻撃内に常に存在するパターンです。攻撃が存在する場合は、攻撃シグネチャも存在します。ステートフルシグネチャを使用すると、IDPは攻撃の実行に使用される特定のプロトコルまたはサービス、攻撃の方向と流れ、および攻撃が発生するコンテキストを探すことができます。トラフィックの膨大な部分が排除されます。プロトコル異常攻撃オブジェクトプロトコル異常攻撃オブジェクトは、ネットワーク上の異常なアクティビティを特定します。これらは、使用されている特定のプロトコルのルールセットに従って、接続内の異常またはあいまいなメッセージを検出します。プロトコルの異常検知は、ほとんどの場合、RFCと一般的なRFC拡張によって定義されているプロトコル標準からの逸脱を見つけることによって機能します。ほとんどの正当なトラフィックは、確立されたプロトコルに準拠しています。ないトラフィックは異常を生成します。これは、侵入防御システム(IPS)の回避など、特定の目的で攻撃者によって作成される可能性があります。複合攻撃オブジェクト複合攻撃オブジェクトは、複数のシグネチャやプロトコルの異常を1つのオブジェクトに結合します。トラフィックは、複合攻撃オブジェクトと一致するように、結合されたすべてのシグネチャまたはプロトコル異常に一致する必要があります。シグニチャまたは異常が一致する必要がある順序を指定できます。複合攻撃オブジェクトを使用して、IDPポリシールールを改良し、誤検知を減らし、検出精度を向上させます。複合攻撃オブジェクトを使用すると、IDPがトラフィックを攻撃として識別する前に発生する必要があるイベントを非常に具体的にすることができます。操作を使用して、複合攻撃内のさまざまな攻撃オブジェクト間の関係、およびイベントが発生する順序を定義できます。攻撃対象グループIDPには、事前定義された多数の攻撃オブジェクトが含まれています。IDPポリシーを整理して管理しやすくするために、攻撃オブジェクトをグループ化できます。以上のアタック・オブジェクトを含めることができます。OSは、次の3種類の攻撃グループをサポートしています。データベースに存在するオブジェクトを含みます。グループは、本質的に動的です。FTP:マイナーグループは、アプリケーション(FTP)と重大度(マイナー)のすべての攻撃を選択します。グループに追加されます。特定の一致条件に基づく攻撃オブジェクトが含まれます。動的グループには、アプリケーションに関連するすべての攻撃を含めることができます。メンバーシップは、そのグループの一致条件に基づいて自動的に更新されます。使用する必要があります。