1、 信息中心安全监管分析、处理、记录 名称 时间 发现情况 原因分析 处理结果 定期结果分 析 月总结 防火墙日志 2010.5 H3C-F1000-A-W SEC/4/ATCKDF:atckType(1016) =(9)ICMP-unrea chable; srcMacAddr(102 1)=;destIPAddr(1019)=116.52 .10.90;destMacAddr(1022)=;a tckSpeed(1047)=0;atckTime_ cn(1048)=20090108174832 ICMP攻击 过滤此IP 地址 atckType(1016)=( 9)ICMP- unreacha
2、ble 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常 防火墙日志 2010.11 H3C-F1000-A-W SEC/4/ATCKDF:atckType(1016) =(9)ICMP-unrea chable;rcvIfName(1023)=Ethe rnet1/0;srcIPAddr(1017)=85. 17.7.135;srcMacAddr(1021)= ;destIPAddr(1019)=10.10.105 .4;destMacAddr(1022)=;atckS peed(1047)=0;atckTime_cn( 1048)=20090108174833 ICMP攻击 过滤此IP
3、 地址 atckType(1016)=( 9)ICMP- unreachable 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常 防火墙日志 2011.3 H3C-F1000-A-W SEC/4/ATCKDF:atckType(1016) =(9)ICMP-unrea chable;rcvIfName(1023)=Ethe rnet1/0;srcIPAddr(1017)=222 .242.134.37;srcMacAddr(102 1)=;destIPAddr(1019)=10.10. 119.3;destMacAddr(1022)=;at ckSpeed(1047)=0;atckTim
4、e_ cn(1048)=20090108174832 ICMP攻击 过滤此IP 地址 atckType(1016)=( 9)ICMP- unreachable 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常 防火墙日志 2011.10 H3C-F1000-A-W SEC/4/ATCKDF:atckType(1016) =(9)ICMP-unrea chable;rcvIfName(1023)=Ethe rnet1/0;srcIPAddr(1017)=116 .52.161.122;srcMacAddr(102 1)=;destIPAddr(1019)=10.10. 123.2;destM
5、acAddr(1022)=;at ckSpeed(1047)=0;atckTime_ cn(1048)=20090108174832 ICMP攻击 过滤此IP 地址 atckType(1016)=( 9)ICMP- unreachable 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常防火墙日志 2012.2 H3C-F1000-A-W SEC/4/ATCKDF:atckType(1016) =(9)ICMP-unrea chable;rcvIfName(1023)=Ethe rnet1/0;srcIPAddr(1017)=220 .165.190.209;srcMacAddr(10 2
6、1)=;destIPAddr(1019)=10.1. 88.20;destMacAddr(1022)=;at ckSpeed(1047)=0;atckTime _cn(1048)=20090108174832 ICMP攻击 过滤此IP 地址 atckType(1016)=( 9)ICMP- unreachable 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常 防火墙日志 2012.7 H3C-F1000-A-W SEC/4/ATCKDF:atckType(1016) =(9)ICMP-unrea chable;rcvIfName(1023)=Ethe rnet1/0;srcIPAddr
7、(1017)=220 .165.190.209;srcMacAddr(10 21)=;destIPAddr(1019)=10.1. 5.39;destMacAddr(1022)=;atc kSpeed(1047)=0;atckTime _cn(1048)=20090108174832 ICMP攻击 过滤此IP 地址 atckType(1016)=( 9)ICMP- unreachable 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常 防火墙日志 2012.12 H3C-F1000-A-W SEC/4/ATCKDF:atckType(1016) =(9)ICMP-unrea chable
8、;rcvIfName(1023)=Ethe rnet1/0;srcIPAddr(1017)=124 .72.246.180;srcMacAddr(102 1)=;destIPAddr(1019)=116.52 .10.90;destMacAddr(1022)=;a tckSpeed(1047)=0;atckTime_ cn(1048)=20090108174832 ICMP攻击 过滤此IP 地址 atckType(1016)=( 9)ICMP- unreachable 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常 防火墙日志 2013.3 H3C-F1000-A-W SEC/4/ATC
9、KDF:atckType(1016) =(9)ICMP-unrea chable;rcvIfName(1023)=Ethe rnet1/0;srcIPAddr(1017)=61. 152.90.123;srcMacAddr(1021 )=;destIPAddr(1019)=10.10.1 13.3;destMacAddr(1022)=;atc kSpeed(1047)=0;atckTime_c n(1048)=20090108174834 ICMP攻击 过滤此IP 地址 atckType(1016)=( 9)ICMP- unreachable 攻击类型是ICMP 协议不可达攻击。 防火墙运行正常
