问题分类目录

IP

互联网通信协议地址（Internet Protocol Address）

Src

来源（Source）

Dst

目的（Destination）

P2P

层级协议（Peer to Peer）

ToS

服务类型（Type of Service）

DoS

拒绝服务（Denial of Service）

TCP: U-A-P-R-S-F

TCP: Urg – Ack – Psh – Rst – Syn – Fin

坏的Src-Dst

流的Src IP或Dst IP是可疑的。

可疑流

除Src IP和Dst IP之外的流的其他属性是可疑的。

DoS

拒绝服务攻击（Denial of Service 攻击）

扫描 / 探针

下限

最小需求的流，使可以进行有效分析、验证问题。

配置的在单独事件中积累的最大的流数量，它也是一种阈值，例如TCP Syn违反、TCP Fin违反等。

1. 按端口最小的源主机 - 主机扫描 （反向）

2. 按源主机最小的源端口 - 端口扫描（反向）

1. 按目的端口最小的源主机 - 主机扫描

2. 按目的主机最小的源端口 - 端口扫描

攻击

从多个源主机到较少目的主机的流在目的终端超过最小发散度和最小流动率

流入

从单个或多个源主机到单个或多个目的主机的流在目的端超过最小流动率

流出

1. 从较少源主机到多个目的主机的流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的流在目的端超过最小流动率

端口扫描

1. 从单个或多个源主机到单个或多个目的主机的流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的流在目的端超过最小纵向跨度、最小占用率和最小纵横比

主机扫描

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的流在目的端超过最小横向跨度、最小占用率和最小纵横比

对角扫描

从单个或多个源主机到多个目的主机的流在目的端超过最小对角扫描，这里明显出现目的主机等于目的端口，同时也等于目的终端点的数量 （主机=端口=终端点）

网格扫描

从单个或多个源主机在多个目的端口上到多个目的主机的流在目的端超过最小横向跨度或最小纵向跨度和最小占用率

端口扫描（反向）

1. 使用多个源端口从单个源主机到单个或多个目的主机的流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的流在源端超过最小横向跨度、最小占用率和最小纵横比

主机扫描（反向）

1. 使用单个源端口从多个源主机到单个或多个目的主机的流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的流在源端超过最小横向跨度、最小占用率和最小纵横比

对角扫描（反向）

网格扫描（反向 ）

多播的流超过了为源IP设置的阈值。

网路组播的流超过了为源IP设置的阈值。

源-目的的无效流

无效的源或目的IP，例如，在源或目的IP中有回路IP或IANA本地IP。

源IP是多路广播或广播、网络组播，也就是非单一传播。

TCP Syn攻击

TCP Syn流从多个源主机到较少的目的主机在目的端超过最小流动率和最小发散度

1. 从较少源主机到多个目的主机的TCP Syn流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的TCP Syn流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的TCP Syn流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的TCP Syn流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Syn流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的TCP Syn流在目的端超过最小横向跨度、最小占用率和最小纵横比

从单个或多个源主机到多个目的主机的TCP Syn流在目的端超过最小对角扫描，这里明显出现目的主机等于目的端口，同时也等于目的终端点的数量 （主机=端口=终端点）

从单个或多个源主机在多个目的端口上到多个目的主机的TCP Syn流在目的端超过最小横向跨度或最小纵向跨度和最小占用率

1. 使用多个源端口从单个源主机到单个或多个目的主机的TCP Syn流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的TCP Syn流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的TCP Syn流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的TCP Syn流在源端超过最小横向跨度、最小占用率和最小纵横比

扫描 / 探针

TCP Syn对角扫描（反向）

扫描 / 探针

TCP Syn网格扫描（反向）

扫描 / 探针

1. 从多个源主机到较少目的主机的超短TCP Syn_Ack流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的TCP Syn_Ack流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的超短TCP Syn_Ack流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的TCP Syn_Ack流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的TCP Syn_Ack流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的TCP Syn_Ack流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Syn_Ack流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的TCP Syn_Ack流在目的端超过最小横向跨度、最小占用率和最小纵横比

扫描 / 探针/p>

从单个或多个源主机到多个目的主机的TCP Syn_Ack流在目的端超过最小对角扫描，这里明显出现目的主机等于目的端口，同时也等于目的终端点的数量 （主机=端口=终端点）

从单个或多个源主机在多个目的端口上到多个目的主机的TCP Syn_Ack流在目的端超过最小横向跨度或最小纵向跨度和最小占用率

1. 使用多个源端口从单个源主机到单个或多个目的主机的TCP Syn_Ack流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的TCP Syn_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的TCP Syn_Ack流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的TCP Syn_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

扫描 / 探针/p>

从多个源主机到较少目的主机的空TCP流在目的终端超过最小发散度和最小流动率

从单个或多个源主机到单个或多个目的主机的空TCP流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的空TCP流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的空TCP流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的空TCP流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的空TCP流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的空TCP流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的空TCP流在目的端超过最小横向跨度、最小占用率和最小纵横比

从单个或多个源主机到多个目的主机的空TCP流在目的端超过最小对角扫描，这里明显出现目的主机等于目的端口，同时也等于目的终端点的数量 （主机=端口=终端点）

从单个或多个源主机在多个目的端口上到多个目的主机的空TCP流在目的端超过最小横向跨度或最小纵向跨度和最小占用率

1. 使用多个源端口从单个源主机到单个或多个目的主机的空TCP流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的空TCP流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的空TCP流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的空TCP流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 从多个源主机到较少目的主机的超短的TCP Ack流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP Ack流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的超短的TCP Ack流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP Ack流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的超短的TCP Ack流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的超短的TCP Ack流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP Ack流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP Ack流在目的端超过最小横向跨度、最小占用率和最小纵横比

从单个或多个源主机到多个目的主机的超短的TCP Ack流在目的端超过最小对角扫描，这里明显出现目的主机等于目的端口，同时也等于目的终端点的数量 （主机=端口=终端点）

从单个或多个源主机在多个目的端口上到多个目的主机的超短的TCP Ack流在目的端超过最小横向跨度或最小纵向跨度和最小占用率

1. 使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP Ack流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP Ack流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

超短的TCP Ack 网格扫描（反向）

1.从多个源主机到较少目的主机的超短的TCP Fin_Ack流在目的端超过最小发散度和最小最小流动率

2.从单个或多个源主机到单个或多个目的主机的超短的TCP Fin_Ack流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的超短的TCP Fin_Ack流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP Fin_Ack流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的超短的TCP Fin_Ack流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的超短的TCP Fin_Ack流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP Fin_Ack流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP Fin_Ack流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP Fin_Ack流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP Fin_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1.使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP Fin_Ack流在源端超过最小横向跨度

2.使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP Fin_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 从较少源主机到多个目的主机的超短的TCP握手流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP握手流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的超短的TCP握手流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的超短的TCP握手流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP握手流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP握手流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP握手流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP握手流在源端超过最小横向跨度、最小占用率和最小纵横比

1.使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP握手流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP握手流在源端超过最小横向跨度、最小占用率和最小纵横比

1.从较少源主机到多个目的主机的超短的TCP Psh_Ack流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP Psh_Ack流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的超短的TCP Psh_Ack流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的超短的TCP Psh_Ack流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP Psh_Ack流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP Psh_Ack流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP Psh_Ack流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP Psh_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP Psh_Ack流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP Psh_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

超短的TCP Psh_No-Ack数据包

1. 从较少源主机到多个目的主机的超短的TCP Psh流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP Psh流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的超短的TCP Psh流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的超短的TCP Psh流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP Psh流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP Psh流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP Psh流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP Psh流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP Psh流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP Psh流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 从多个源主机到较少目的主机的超短的TCP Rst_Ack流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP Rst_Ack流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的超短的TCP Rst_Ack流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的超短的TCP Rst_Ack流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的超短的TCP Rst_Ack流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的超短的TCP Rst_Ack流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP Rst_Ack流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP Rst_Ack流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP Rst_Ack流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP Rst_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP Rst_Ack流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP Rst_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 从多个源主机到较少目的主机的超短的TCP Syn_Ack流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的超短的TCP Syn_Ack流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的超短的TCP Syn_Ack流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的超短的TCP Syn_Ack流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的超短的TCP Syn_Ack流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的超短的TCP Syn_Ack流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP Syn_Ack流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP Syn_Ack流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP Syn_Ack流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP Syn_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP Syn_Ack流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP Syn_Ack流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  从较少源主机到多个目的主机的超短的TCP Syn_Rst流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的超短的TCP Syn_Rst流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的超短的TCP Syn_Rst流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的超短的TCP Syn_Rst流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的TCP Syn_Rst流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的超短的TCP Syn_Rst流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的超短的TCP Syn_Rst流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的超短的TCP Syn_Rst流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的超短的TCP Syn_Rst流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的超短的TCP Syn_Rst流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  从较少源主机到多个目的主机的TCP Fin流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的TCP Fin流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的TCP Fin流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的TCP Fin流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Fin流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的TCP Fin流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的TCP Fin流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的TCP Fin流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的TCP Fin流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的TCP Fin流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  从较少源主机到多个目的主机的TCP Null流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的TCP Null流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的TCP Null流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的TCP Null流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Null流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的TCP Null流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的TCP Null流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的TCP Null流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的TCP Null流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的TCP Null流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  从较少源主机到多个目的主机的TCP Rst流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的TCP Rst流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的TCP Rst流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的TCP Rst流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Rst流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的TCP Rst流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的TCP Rst流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的TCP Rst流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的TCP Rst流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的TCP Rst流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 从较少源主机到多个目的主机的TCP Syn_Fin流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的TCP Syn_Fin流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的TCP Syn_Fin流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的TCP Syn_Fin流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Syn_Fin流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的TCP Syn_Fin流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的TCP Syn_Fin流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的TCP Syn_Fin流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的TCP Syn_Fin流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的TCP Syn_Fin流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  从较少源主机到多个目的主机的TCP Urg流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的TCP Urg流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的TCP Urg流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的TCP Urg流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Urg流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的TCP Urg流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的TCP Urg流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的TCP Urg流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的TCP Urg流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的TCP Urg流在源端超过最小横向跨度、最小占用率和最小纵横比

1. 从多个源主机到较少目的主机的TCP Xmas流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的TCP Xmas流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的TCP Xmas流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的TCP Xmas流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的TCP Xmas流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的TCP Xmas流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的TCP Xmas流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的TCP Xmas流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的TCP Xmas流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的TCP Xmas流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的TCP Xmas流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的TCP Xmas流在源端超过最小横向跨度、最小占用率和最小纵横比

格式不正确的TCP数据包

1.  从较少源主机到多个目的主机的格式不正确的TCP流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的格式不正确的TCP流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的格式不正确的TCP流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的格式不正确的TCP流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的格式不正确的TCP流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的格式不正确的TCP流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的格式不正确的TCP流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的格式不正确的TCP流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的格式不正确的TCP流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的格式不正确的TCP流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP请求广播

1.  从较少源主机到多个目的主机的ICMP请求广播流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP请求广播流在目的端超过最小流动率

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP请求广播流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的ICMP请求广播流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的ICMP请求广播流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP请求广播流在源端超过最小横向跨度、最小占用率和最小纵横比

超额的ICMP请求

ICMP请求流超过阈值，包含的目的端口(2048/Echo Request, 3328/Timestamp Request, 3840/Information Request, 4352/Address Mask Request)，达到或超过上限并且未满足以下列出的问题

1.从多个源主机到较少目的主机的ICMP请求流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP请求流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的ICMP请求流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP请求流在目的端超过最小流动率

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP请求流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的ICMP请求流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.使用单个源端口从多个源主机到单个或多个目的主机的ICMP请求流在源端超过最小横向跨度

2.使用较少源端口从多个源主机到单个或多个目的主机的ICMP请求流在源端超过最小横向跨度、最小占用率和最小纵横比

超额的ICMP应答

ICMP相应流超过阈值，包含目的端口 (0/Echo Reply, 3584/Timestamp Reply, 4096/Information Reply, 4608/Address Mask Reply)，达到或超过上限并且未满足以下列出的问题

1. 从多个源主机到较少目的主机的ICMP应答流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP应答流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的ICMP应答流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP应答流在目的端超过最小流动率

1.从单个或多个源主机在一个单独的目的端口到多个目的主机的 ICMP应答流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的ICMP应答流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的ICMP应答流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的ICMP应答流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP主机不可达

ICMP主机不可达流入

1. 从多个源主机到较少目的主机的ICMP主机不可达流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP主机不可达流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP主机不可达流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP主机不可达流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP主机不可达流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP主机不可达流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP主机不可达流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP主机不可达流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP网络不可达

ICMP网络不可达流，包含目的端口 (768/Network Unreachable, 774/Network Unknown, 777/Network Administratively Prohibited, 779/Network Unreachable for TOS)，达到或超过上限并且未满足以下列出的问题

1. 从多个源主机到较少目的主机的ICMP网络不可达流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP网络不可达流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP网络不可达流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP网络不可达流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP网络不可达流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP网络不可达流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP网络不可达流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP网络不可达流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP参数问题的流

ICMP参数问题的流，目的端口值 (3072/IP Header Bad, 3073/Required Option Missing, 3074/Bad Length)，达到或超过上限并且未满足以下列出的问题。通常表明一些本地或远程实施失败，也就是无效报文。

1. 从多个源主机到较少目的主机的ICMP参数问题流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP参数问题流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP参数问题流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP参数问题流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP参数问题流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP参数问题流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP参数问题流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP参数问题流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP端口不可达

ICMP的ToS不可达流，目的端口值 (779/Network Unreachable for TOS, 780/Host Unreachable for TOS)，达到或超过上限并且未满足以下列出的问题

1. 从多个源主机到较少目的主机的ICMP端口不可达流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP端口不可达流在目的端超过最小流动率

ICMP端口不可达流出

1.  从较少源主机到多个目的主机的ICMP端口不可达流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP端口不可达流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP端口不可达流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP端口不可达流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP端口不可达流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP端口不可达流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP端口不可达

1. 从多个源主机到较少目的主机的ICMP端口不可达流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP端口不可达流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP端口不可达流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP端口不可达流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP端口不可达流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP端口不可达流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP端口不可达流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP端口不可达流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP重定向

ICMP重定向流，目的端口值 (1280/Redirect for Network, 1281/Redirect for Host, 1282/Redirect for ToS and Network, 1283/Redirect for ToS and Host)，达到或超过上限并且未满足以下列出的问题

1. 从多个源主机到较少目的主机的ICMP重定向流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP重定向流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP重定向流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP重定向流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP重定向流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP重定向流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP重定向流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP重定向流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP源被破坏的流

ICMP源被破坏的流，目的端口值等于(1024/Source Quench)，达到或超过上限并且未满足以下列出的问题。过期，但是可以通过限制路由器或主机的带宽，用于拒绝服务攻击。

1. 从多个源主机到较少目的主机的ICMP源被破坏流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP源被破坏流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP源被破坏流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP源被破坏流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP源被破坏流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的ICMP源被破坏流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP源被破坏流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP源被破坏流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP超时的流

ICMP超时的流，目的端口值 (2816/Time-to-live equals 0 During Transit, 2817/Time-to-live equals 0 During Reassembly)，达到或超过上限并且未满足以下列出的问题。表明路由跟踪或数据报文碎片重组失败。

1. 从多个源主机到较少目的主机的ICMP超时流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP超时流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP超时流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP超时流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP超时流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP超时流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP超时流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP超时流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP路由跟踪的流

ICMP路由跟踪的流，目的端口等于7680/Trace Route，达到或超过上限并且未满足以下列出的问题。表明试图路由跟踪。

1. 从多个源主机到较少目的主机的ICMP路由跟踪流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP路由跟踪流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的ICMP路由跟踪流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP路由跟踪流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP路由跟踪流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP路由跟踪流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP路由跟踪流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP路由跟踪流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP ToS不可达

ICMP ToS不可达流，目的端口值 (779/Network Unreachable for TOS, 780/Host Unreachable for TOS)，达到或超过上限并且未满足以下列出的问题

1. 从多个源主机到较少目的主机的ICMP ToS不可达流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP ToS不可达流在目的端超过最小流动率

ICMP ToS不可达流出

1.  从较少源主机到多个目的主机的ICMP ToS不可达流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP ToS不可达流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP ToS不可达流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的 ICMP ToS不可达流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP ToS不可达流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP ToS不可达流在源端超过最小横向跨度、最小占用率和最小纵横比

格式不正确的ICMP数据包

ICMP流中每个包包含的字节少于最少的28个字节，达到或超过上限并且未满足以下列出的问题

1. 从多个源主机到较少目的主机的格式不正确的 ICMP流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的格式不正确的 ICMP流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的格式不正确的 ICMP流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的格式不正确的 ICMP流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的格式不正确的 ICMP流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的格式不正确的 ICMP流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的格式不正确的 ICMP流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的格式不正确的 ICMP流在源端超过最小横向跨度、最小占用率和最小纵横比

ICMP数据包转换错误的流

ICMP数据包转换错误的流，目的端口等于7936/Datagram Conversion Error，对于有效的报文。达到或超过上限并且未满足以下列出的问题。

ICMP数据包转换错误流入

1. 从多个源主机到较少目的主机的ICMP数据包转换错误流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的ICMP数据包转换错误流在目的端超过最小流动率

ICMP数据包转换错误流出

1.  从较少源主机到多个目的主机的ICMP数据包转换错误流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的ICMP数据包转换错误流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的ICMP数据包转换错误流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的ICMP数据包转换错误流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的ICMP数据包转换错误流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的ICMP数据包转换错误流在源端超过最小横向跨度、最小占用率和最小纵横比

超额的UDP Echo应答

UDP Echo从源端口7 (Echo)应答，达到或超过上限并且未满足以下列出的问题

1.从多个源主机到较少目的主机的UDP Echo应答流在目的端超过最小发散度和最小最小流动率

2.从单个或多个源主机到单个或多个目的主机的UDP Echo应答流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的UDP Echo应答流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的UDP Echo应答流在目的端超过最小流动率

1. 从单个或多个源主机到单个或多个目的主机的UDP Echo应答流在目的端超过最小纵向跨度

2. 从单个或多个源主机到较少目的主机的多个端口的UDP Echo应答流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Echo应答流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的UDP Echo应答流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的UDP Echo应答流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的UDP Echo应答流在源端超过最小横向跨度、最小占用率和最小纵横比

超额的UDP Echo请求

1.从多个源主机到较少目的主机的UDP Echo请求流在目的端超过最小发散度和最小最小流动率

2.从单个或多个源主机到单个或多个目的主机的UDP Echo请求流在目的端超过最小流动率

1. 从较少源主机到多个目的主机的UDP Echo请求流在源终端超过最小发散度和最小流动率

2. 从单个或多个源主机到单个或多个目的主机的UDP Echo请求流在目的端超过最小流动率

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Echo请求流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的UDP Echo请求流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用多个源端口从单个源主机到单个或多个目的主机的UDP Echo请求流在源端超过最小纵向跨度

2. 使用多个源端口从较少源主机到单个或多个目的主机的UDP Echo请求流在源端超过最小横向跨度、最小占用率和最小纵横

1. 使用单个源端口从多个源主机到单个或多个目的主机的UDP Echo请求流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的UDP Echo请求流在源端超过最小横向跨度、最小占用率和最小纵横比

UDP Echo请求广播

UDP Echo请求到目的端口7 (Echo)发送一个广播/多播IP，达到或超过上限并且未满足以下列出的问题。表明可能在源IP上的扩大了攻击。

 从单个或多个源主机到单个或多个目的主机的UDP Echo请求广播流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的UDP Echo请求广播流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的UDP Echo请求广播流在目的端超过最小流动率

1. 从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Echo请求广播流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的UDP Echo请求广播流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的UDP Echo请求广播流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的UDP Echo请求广播流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的UDP Echo请求广播流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的UDP Echo请求广播流在源端超过最小横向跨度、最小占用率和最小纵横比

UDP Chargen-Echo广播

UDP流，从源端口19/Chargen到目的端口7/Echo，发送一个广播/多播IP，达到或超过上限并且未满足以下列出的问题。表明可能在源IP上扩大了攻击。

 从单个或多个源主机到单个或多个目的主机的UDP Chargen-Echo广播流在目的端超过最小流动率

UDP Chargen-Echo广播流出

1.  从较少源主机到多个目的主机的UDP Chargen-Echo广播流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的UDP Chargen-Echo广播流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Chargen-Echo广播流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的UDP Chargen-Echo广播流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的UDP Chargen-Echo广播流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的UDP Chargen-Echo广播流在源端超过最小横向跨度、最小占用率和最小纵横比

UDP Echo-Chargen广播

UDP流，从源端口7/Echo到目的端口19/Chargen，发送一个广播/多播IP，达到或超过上限并且未满足以下列出的问题。表明可能在源IP上扩大了攻击。

从单个或多个源主机到单个或多个目的主机的UDP Echo-Chargen广播流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的UDP Echo-Chargen广播流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的UDP Echo-Chargen广播流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Echo-Chargen广播流在目的端超过最小横向跨度

1. 使用单个源端口从多个源主机到单个或多个目的主机的UDP Echo-Chargen广播流在源端超过最小横向跨度

2. 使用较少源端口从多个源主机到单个或多个目的主机的UDP Echo-Chargen广播流在源端超过最小横向跨度、最小占用率和最小纵横比

空的UDP数据包

UDP流布包含任何数据，每个包的字节等于28个字节。达到或超过上限并且未满足以下列出的问题。

 从单个或多个源主机到单个或多个目的主机的Empty UDP流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的Empty UDP流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的Empty UDP流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的Empty UDP流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的Empty UDP流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的Empty UDP流在目的端超过最小横向跨度

2. 从单个或多个源主机在较少目的端口到多个目的主机的Empty UDP流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的Empty UDP流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的Empty UDP流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的流Empty UDP在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的Empty UDP流在源端超过最小横向跨度、最小占用率和最小纵横比

超短的UDP数据包

UDP流无数据负载超过阈值。每个包的字节在29到32个之间。达到或超过上限并且未满足以下列出的问题。

 从单个或多个源主机到单个或多个目的主机的超短的UDP流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的超短的UDP流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的超短的UDP流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的超短的UDP流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的超短的UDP流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的超短的UDP流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的超短的UDP流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的超短的UDP流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的超短的UDP流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的超短的UDP流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的超短的UDP流在源端超过最小横向跨度、最小占用率和最小纵横比

格式不正确的UDP数据包

UDP流中每个包的字节少于最少的28个字节。达到或超过上限并且未满足以下列出的问题。

 从单个或多个源主机到单个或多个目的主机的格式不正确的UDP流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的格式不正确的UDP流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的格式不正确的UDP流在目的端超过最小流动率

1.  从单个或多个源主机到单个或多个目的主机的格式不正确的UDP流在目的端超过最小纵向跨度

2.  从单个或多个源主机到较少目的主机的多个端口的格式不正确的UDP流在目的端超过最小纵向跨度、最小占用率和最小纵横比

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的格式不正确的UDP流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的格式不正确的UDP流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用多个源端口从单个源主机到单个或多个目的主机的格式不正确的UDP流在源端超过最小纵向跨度

2.  使用多个源端口从较少源主机到单个或多个目的主机的格式不正确的UDP流在源端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的格式不正确的UDP流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的格式不正确的UDP流在源端超过最小横向跨度、最小占用率和最小纵横比

Snork攻击流

 从单个或多个源主机到单个或多个目的主机的UDP Snork流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的UDP Snork流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的UDP Snork流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Snork流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的UDP Snork流在目的端超过最小横向跨度、最小占用率和最小纵横比

1. 使用单个源端口从多个源主机到单个或多个目的主机的 UDP Snork流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的UDP Snork流在源端超过最小横向跨度、最小占用率和最小纵横比

超额的UDP Chargen-Echo流

UDP流，从源端口19/Chargen到目的端口7/Echo，发送到任何单一传播IP达到或超过上限并且未满足以下列出的问题。表明可能在源IP上扩大了攻击。

1. 从多个源主机到较少目的主机的UDP Chargen-Echo流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的UDP Chargen-Echo流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的UDP Chargen-Echo流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的UDP Chargen-Echo流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Chargen-Echo流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的UDP Chargen-Echo流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的UDP Chargen-Echo流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的UDP Chargen-Echo流在源端超过最小横向跨度、最小占用率和最小纵横比

超额的UDP Echo-Chargen流

UDP流，从源端口7/Echo到目的端口19/Chargen，发送到任何单一传播IP达到或超过上限并且未满足以下列出的问题  。表明可能在源IP上扩大了攻击。

1. 从多个源主机到较少目的主机的UDP Echo-Chargen流在目的端超过最小发散度和最小最小流动率

2. 从单个或多个源主机到单个或多个目的主机的UDP Echo-Chargen流在目的端超过最小流动率

1.  从较少源主机到多个目的主机的UDP Echo-Chargen流在源终端超过最小发散度和最小流动率

2.  从单个或多个源主机到单个或多个目的主机的UDP Echo-Chargen流在目的端超过最小流动率

1.  从单个或多个源主机在一个单独的目的端口到多个目的主机的UDP Echo-Chargen流在目的端超过最小横向跨度

2.  从单个或多个源主机在较少目的端口到多个目的主机的UDP Echo-Chargen流在目的端超过最小横向跨度、最小占用率和最小纵横比

1.  使用单个源端口从多个源主机到单个或多个目的主机的UDP Echo-Chargen流在源端超过最小横向跨度

2.  使用较少源端口从多个源主机到单个或多个目的主机的UDP Echo-Chargen流在源端超过最小横向跨度、最小占用率和最小纵横比