深信服社区»版块 安全类 下一代防火墙NGAF AF 用户安全日志中出现外网IP和风险日志 ...

AF 用户安全日志中出现外网IP和风险日志

查看数: 1246 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-8-5 17:50

正文摘要:

社区各位技术大佬好,请教一下问题 公司内网网段为192.168.10.0/24,192.168.20.0/24,192.168.0.0/24,但是风险扫描和用户安全日志中出现大量外网IP如220.181.12.108等 有两台服务器映射到外网可访问 为什么显示 ...

回复

TCN 发表于 2020-8-7 22:15
用户安全不应该,之前有些版本业务安全会出现外网IP的情况
钟天正杨 发表于 2020-8-6 12:19
问题解决了,是因为服务器防护中的内容安全策略拦截了对服务器的访问,而外网IP是来自网易IMAP客户端,网易使用北京的服务器进行中转传输邮件数据。所以在内网扫描中出现外网地址
adds 发表于 2020-8-5 17:56
风险扫描的目标IP是否设置有误,不要写0.0.0.0-255.255.255.255这种地址或172.16.0.0/16这种大范围地址,写明细些,比如:192.168.1.0/24
社区智能服务_萍萍 发表于 2020-8-5 17:51
您好!
需要辛苦您点击这个IP地址查看一下具体的日志哦,看下是否为策略配置反了导致