ベース侵入検出および防御(IDP)ポリシーは、ルールとルールベースのコレクションです。詳細については、次のトピックを参照してください。ポリシールールベースの理解ルールベースは、特定の検出方法を使用して攻撃を特定して防止するルールの順序付けられたセットです。ルールは、IDPシステムが攻撃を見つけるためにネットワークトラフィックのどの部分を調べるべきかを指定することにより、検出メカニズムにコンテキストを提供する命令です。ルールが一致した場合、ネットワークトラフィックで攻撃が検知され、そのルールのアクションがトリガーされたことを意味します。IDPシステムは指定されたアクションを実行し、その攻撃からネットワークを保護します。各ルールベースには複数のルールを設定できます。ルールをネットワークトラフィックに適用する順序は、ルールを目的の順序で配置することで決定します。IDPシステムの各ルールベースは、特定の検出方法を使用して攻撃を特定および防止します。OSは、侵入防御システム(IPS)ルールベースと免除ルールベースの2種類のルールベースをサポートしています。ポリシールールについて侵入検出および防止(IDP)ポリシーの各命令は、ルールと呼ばれます。ルールはルールベースで作成されます。ルールベースは、IDPポリシーを定義するために組み合わされるルールのセットです。ルールは、IDPシステムが攻撃を見つけるためにネットワークトラフィックのどの部分を調べるべきかを指定することにより、検出メカニズムにコンテキストを提供します。ルールが一致した場合、ネットワークトラフィックで攻撃が検知され、そのルールのアクションがトリガーされたことを意味します。IDPシステムは指定されたアクションを実行し、その攻撃からネットワークを保護します。ポリシールールは、次のコンポーネントで構成されています。ルール一致条件について一致条件は、IDPに攻撃を監視するネットワークトラフィックのタイプを指定します。トラフィックの種類を指定します。to-zone—すべてのトラフィックが送信元ゾーンから宛先ゾーンに流れます。送信元または宛先のゾーンを選択できます。ゾーンを指定することもできます。