도 4 및 도 5 를 참조 하 면 , 프로세서 ( 170 ) 는 , 패킷 을 수신 할 수 있 다 ( S 510 ) . 프로세서 ( 170 ) 는 , XDP match flag 의 설정 여부 를 판단 할 수 있 다 ( S 515 ) . 대부분 은 정상 적 인 패킷 이 므로 , 모든 패킷 에 대해 XDP 매칭 하 는 경우 프로세싱 부하 가 많이 걸리 게 된다 . XDP 플래그 를 설정 함 으로써 , 해킹 공격 에 대한 징후 가 감지 되 면 , 패킷 이 XDP 를 거치 게 할 수 있 다 .