TCP/IP プロトコル ルールの構造

2 種類の TCP/IP プロトコル ルールは、同じ基本構造を共有します。Identify セクションは、ルール タイプに固有の属性を含みます。Conditions セクションは、検出されるべきでない場所でプロトコルを検出するのを避けるために指定できる追加の条件を含みます (サーバー レスポンスが偶然にも似たプロトコルである場合など)。

<TcpRuleRecvProto>
  <Name>Sample TCP RecvProto Rule</Name>
  <Active>true</Active>
  <Identify>
    …
  </Identify>
  <Conditions>
    …
  </Conditions>
</TcpRuleRecvProto>

<TcpRuleRecvUntil>
  <Name>Sample TCP RecvUntil Rule</Name>
  <Active>true</Active>
  <Identify>
    …
  </Identify>
  <Conditions>
    …
  </Conditions>
</TcpRuleRecvUntil>