хм.. Аутпост+функция блокирования подсети злоумышленника из-за сканирования портов? Если запросы идут на определенный порт - блокировать его, по логу видно что идет udp-флуд, заблокировать udp-трафик если некритично?