深信服社区»版块 安全类 下一代防火墙NGAF 防火墙安全日志里这个是什么意思?

防火墙安全日志里这个是什么意思?

查看数: 1614 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-5-31 14:54

正文摘要:

日志里发现:外部公网地址访问这些域名,被防火墙拦截,但是这些域名不是内网的,外部地址也不可能来访问这些地址,这是为什么

回复

社区智能服务_萍萍 发表于 2021-6-30 20:55
1.辛苦您检查策略是否配置反了
2.比如业务防护策略里面本身是外网到内网的,但是内容安全的模板若勾选了URL过滤则也会有这种日志记录
3.建议内容安全URL过滤选择在业务防护策略时不选择
Yxhong 发表于 2021-6-8 16:32
可以点击查看详情看下具体的内容
曾邵东 发表于 2021-6-8 15:48
你内部可能有主机已经被感染,伪造了源地址去访问某些网站
nightmare 发表于 2021-6-1 17:08
看后边的“查看详情”,建议对这些设备杀毒
新手255542 发表于 2021-6-1 15:31
看着像僵尸主机的访问日志