show security screen statistics

互联网控制信息协议 （ICMP） 泛滥计数器。当 ICMP 回显请求在响应时使用所有资源时，通常会发生 ICMP 泛洪，这样就无法再处理有效的网络流量。

用户数据报协议 （UDP） 泛洪计数器。当攻击者发送包含 UDP 数据报的 IP 数据包时，就会发生 UDP 泛洪，目的是降低资源速度，从而无法再处理有效连接。

传输控制协议 （TCP） WinNuke 攻击的数量。WinNuke 是一种拒绝服务 （DoS） 攻击，针对 Internet 上运行 Windows 的任何计算机。

TCP 端口扫描数。此攻击的目的是扫描可用服务，希望至少有一个端口会响应，从而识别目标服务。

ICMP 地址扫描次数。可能会进行 IP 地址扫描，目的是触发活动主机的响应。

泪滴攻击次数。泪滴攻击利用对分段 IP 数据包的重组。

TCP SYN 攻击数。

IP 欺骗的数量。如果在数据包标头中插入了无效的源地址，使数据包看起来好像来自受信任的源，就会发生 IP 欺骗。

ICMP ping 死亡计数器。当发送的 IP 数据包超过最大法定长度（65,535 字节）时，就会发生死亡 Ping。

IP 源路由攻击数。

TCP 地址扫描次数。

陆地攻击次数。当攻击者发送包含受害者的 IP 地址作为目标和源 IP 地址的欺骗性 SYN 数据包时，就会发生陆地攻击。

TCP SYN 片段数。

未设置标志的 TCP 标头数。正常的 TCP 分段报头至少设置了一个控制标志。

IP 数。

无效选项数。

启用了 IP 记录路由选项的数据包数。此选项记录沿 IP 数据包传输路径的网络设备的 IP 地址。

IP 时间戳选项攻击的次数。此选项记录每个网络设备在从始发点到目的地的行程中接收数据包的时间（以世界时为单位）。

IP 安全选项攻击的次数。

IP 松散源路由选项攻击的次数。此选项指定数据包在从源到目标的旅程中所采用的部分路由列表。

IP 严格源路由选项攻击的次数。此选项指定数据包在从源到目标的旅程中所采用的完整路由列表。

流选项攻击的次数。此选项提供了一种通过不支持流的网络传输 16 位 SATNET 流标识符的方法。

ICMP 片段数。由于 ICMP 数据包包含非常短的消息，因此没有正当理由对 ICMP 数据包进行分段。如果 ICMP 数据包太大，必须对其进行分段，则说明有问题。

大型 ICMP 数据包的数量。

TCP SYN FIN 数据包的数量。

不带确认 （ACK） 标志的 TCP FIN 标志数。

可从源 IP 地址发起的并发会话数。

使用 SYN-ACK-ACK 启用的 TCP 标志数。为防止 SYN-ACK-ACK 会话泛滥，可以启用 SYN-ACK-ACK 代理保护屏幕选项。来自同一 IP 地址的连接数达到 SYN-ACK-ACK 代理阈值后，运行 Junos OS 的 SRX 系列防火墙将拒绝来自该 IP 地址的进一步连接请求。

IP 块分段数。

可定向到单个目标 IP 地址的并发会话数。

UDP 地址扫描数。

为定义的 IPv6 扩展报头过滤的数据包数。

针对定义的 IPv6 逐跳选项类型过滤的数据包数。

针对定义的 IPv6 目标选项类型过滤的数据包数。

因超过定义的 IPv6 扩展报头限制而过滤的数据包数。

为入侵检测服务 （IDS） 定义的 IPv6 格式错误的标头数。

为 IDS 选项定义的 ICMPv6 格式错误的数据包数。