Internet Control Message Protocol（ICMP）は、ネットワーク ユーティリティ アプリケーションやネットワークデバイスで使用されるネットワーク層プロトコルです。ICMP は、診断情報とエラー情報を送信して、IP ホスト間の通信が成功したか、または失敗したかを識別します。ICMP メッセージには、ヘッダーセクションとデータセクションが含まれます。

ICMP は、他のフローに関する情報を伝達します。リアセンブルが必要なデータは伝送せず、ターゲットベースのバインドも必要ありません。

stream_icmp インスペクタは、ICMP フロートラッキングを定義します。ping の場合、インスペクタは、ICMP ヘッダーの送信元および接続先の IP アドレスフィールドとポートフィールドを介して基本的なフロートラッキングを実行します。到達不能な接続先の場合、インスペクタは元の IP アドレスと転送ポートを分析し、セッションの状態を更新します。port_scan インスペクタは、到達不能なホストとポートが使用可能な場合は、それらを使用できます。

stream_icmp インスペクタを設定する場合は、次のベストプラクティスを考慮してください。

• ホストまたはネットワークに適用するセッションタイムアウトごとに stream_icmp インスペクタを作成します。stream_icmp インスペクタは、session_timeout を binder インスペクタで定義されている ICMP ホストまたはネットワークに関連付けます。

  同じネットワーク分析ポリシー（NAP）に複数のバージョンの stream_icmp インスペクタを含めることができます。