网络安全设备巡检(共2页).doc

《网络安全设备巡检(共2页).doc》由会员分享，可在线阅读，更多相关《网络安全设备巡检(共2页).doc（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上网络安全设备巡检记录日志表外网设备日志和异常情况处理情况和意见防火墙攻击防范类型平均值攻击防范类型平均值Both IP-sweep and port-scan attackPort scan attackDDOS attackRedirect attackDNS attackSmurf attackFraggle attackSYN flood attackICMP flood attackTCP flag attackIP fragment attackTCP proxy attackIPoption source route attackTear drop att

2、ackIP options attackTime stamp attackIP options route record attackToo much TCP ACK PacketIP spoof attackToomuchhalf-openconnections of SYN floodIP sweep attackTrace route attackLand attackUDP flood attackLarge ICMP attackUnreachable attackNormal packetWinNuke attackPingof death attackOther attack异常

3、情况 次入侵检测系统IP报警 次 ； ARP报警 次 ； ICMP报警 次TCP报警 次 ；UDP报警 次；IGMP报警 次；FTP报警 次；TFTP报警 次；TELNET报警 次；RLOGIN报警 次；FINGER报警 次；AUTH报警 次SNMP报警 次；HTTP报警 次；NNTP报警 次；IRC报警 次；DNS报警 次；SMTP报警 次；POP3报警 次；IMAP报警 次；NFS报警 次；PMAP报警 次；RIP报警 次；NETBIOS报警 次；WHOIS报警 次；TDS报警 次；MSRPC报警 次SUNRPC报警 次；TNS报警 次异常情况 次综合审计 审计记录 次异常情况 次WEB防火墙 UDP_Flood攻击 次；SYN_Flood攻击 次 ICMP_Flood攻击 次；ACK_Flood攻击 次SQL注入攻击 次 ； 网游攻击 次常规攻击 次 ； 跨站脚本攻击 次异常情况 次上网行为危险行为拦截 次病毒拦截 次异常情况 次漏洞扫描每周扫描情况： 专心-专注-专业