ü Syn报文在所有tcp报文中通常不应该超过1/7 --- 否则进行Syn Flood攻击
ü HTTP请求(如128个)中Web Server的响应码200比例不应该太低(60%+)
ü 连接数从未突破某个值(如1000)
ü 主机收到的ICMP端口/协议不可达数量不会超过2000个
ü (横向)使用某些协议是活跃数量, 如SSDP协议
