本帖最后由 andy_AAAAA 于 2020-5-25 14:20 编辑
现象:AF归属地异常。
AF归属地查询结果: IP138归属地查询结果:
防火墙ISP归属地手动纠正: 进入【策略】-【访问控制】-【地域访问控制】-【归属地纠正】 新增一条新记录,根据填写规范输入正确ISP地址及地址归属地。
更新完成后再次查询ISP地址归属地正常。
总结: 当我们在安全日志看到一些异常的ISP归属地的攻击日志时,我们可以去互联网ISP归属地查询网址确认是否归属地有问题,如发现有问题我们需手动去纠正一下避免在设置地域访问控制策略的时候出现漏网之鱼。 |