Hầu hết các phát hiện dương tính sai đã thu được cho
thời gian trong đó trạng thái của tất cả các thiết bị chuyển mạch thay đổi từ nonactive đến một tỷ lệ thấp của lưu lượng truy cập hợp pháp. Các mô hình của lưu lượng truy cập
đăng ký trong khoảng thời gian như vậy phản ánh một giao thông DDoS
tấn công bởi vì các tính năng APF, ABF, và ADF kết thúc với một loạt
các giá trị tương tự như những trình bày của lưu lượng truy cập hợp pháp. Các
đang được dịch, vui lòng đợi..