それまで Notification に割いていたリソースを検査に振り向け、それ以上の drop を防ぐことを目的としています。drop とは、検査の結果 block するのとは異なり、検査の負荷やスループット超過により IPS で検査し切れずにパケットを取りこぼすことを指します。
default では、5秒間に受信したパケットの 1% を drop する状況が 2回(つまり 10秒間)連続すると PP が発動し、その状態が 10分間続きます。
【設定変更】
・SMS client より
> Performance Protection
・LSM より
> 画面上部の "Performance Protection" リンク
