HillStone防火墙系统StoneOS 5.5R1日志信息详解指南

需积分: 21 84 浏览量更新于2024-07-21 收藏 6.98MB PDF 举报

Hillstone Network Systems, Inc. 提供的《StoneOS日志信息参考指南》版本5.5R1，是专为该公司防火墙系统——StoneOS设计的一份详细文档。该手册版权属于Hillstone Networks，强调所有信息均受版权保护，并且指出软件使用必须遵循许可协议或保密协议的规定，未经书面许可，禁止任何形式的复制、存储或传输，除非用于个人使用。手册的核心内容涵盖了以下几个方面： 1. **版权声明与使用条款**：文档明确表示，任何修改、复制或传播都需在Hillstone Networks的授权下进行，同时提供了公司联系信息，包括位于北京海淀区的总部地址、邮编以及官方网站链接。 2. **手册目的与适用范围**：手册旨在帮助用户理解和解读Hillstone防火墙设备中StoneOS产生的各种日志信息，以便于故障排查、性能监控和系统维护。 3. **日志信息详解**：手册深入剖析了设备日志的结构、类别和含义，包括但不限于系统事件、安全警报、网络流量统计等，这些都是管理员进行有效管理和优化网络的关键信息来源。 4. **获取更多文档支持**：用户可以通过Hillstone Networks的官方网站获取更多技术文档和资源，以扩展对系统的全面了解。 5. **反馈渠道**：手册最后提供了针对本文档的反馈途径，鼓励用户通过邮件hs-doc@hillstonenet.com与Hillstone Networks保持沟通，报告问题或提出改进建议。 6. **文档版本与更新**：手册的特定版本信息为TWNO:TW-LOG-UNI-5.5R1-CN-V1.0-Y15M05，表明这是2015年五月发布的第五次修订版。这份手册是Hillstone Networks为用户提供的一个实用工具，帮助他们更有效地管理和解析StoneOS的日志信息，以提升网络安全和设备管理效率。

StoneOS 日志信息参考指南

解决方案：

N/A

信息 ID：

0x460c5404

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：警告！zone-name：：

接口名称

源

IP->

目的

IP。发生了 N 次（在前 X

秒内）。

 英文：attack-type: ALARM! zone-name::interface-name source-ip->

destination-ip. Occurred attack-times(N) times in the last seconds(X) seconds.

信息含义：

在过去的一段时间内（X 秒），设备在安全域（zone-name）的接口（

接口名称

）探测到一定

次数的指定类型攻击（

攻击类型

），设备发出警告并指明攻击包的源 IP 地址（

源

IP）和目的

IP 地址（

目的

IP）。

解决方案：

N/A

信息 ID：

0x460c5405

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

文件名称

！

错误信息

。

 英文：file-name!error-string.

信息含义：

文件（

文件名称

）出错（

错误信息

）。

解决方案：

N/A

信息 ID：

0x460c5406

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：丢弃！目的地址

目的

IP。发生了 N 次（在前 X 秒内）。

 英文：attack-type:DROP! dstip destination-ip. Occurred attack-times

（

）

times

in the last seconds(X) seconds.

信息含义：

在过去的一段时间内（X 秒），设备探测到一定次数（N 次）的指定类型攻击（

攻击类型

），设

备丢弃攻击包并指明攻击包的目的 IP 地址（

目的

IP）。

解决方案：

N/A

StoneOS 日志信息参考指南

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：丢弃！zone-name：：

接口名称

源

IP->

目的

IP:

端口号

。

 英文：attack-type:DROP! zone-name::interface-name source-ip->

destination-ip:port-number.

信息含义：

设备在安全域（zone-name）内的接口（

接口名称

）探测到指定类型（

攻击类型

）攻击，设

备丢弃攻击包并指明攻击包的源 IP 地址（

源

IP）、目的 IP 地址（

目的

IP）以及端口号（

端口

号

）。

解决方案：

N/A

信息 ID：

0x460c540b

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：警告！zone-name：：

接口名称

源

IP->

目的

IP:

端口号

。

 英文：attack-type: ALARM! zone-name::interface-name source-ip->

destination-ip:port-number.

信息含义：

设备在安全域（zone-name）内的接口（

接口名称

）探测到指定类型（

攻击类型

）攻击，设

备发出警告并指明攻击包的源 IP 地址（

源

IP）、目的 IP 地址（

目的

IP）以及端口号（

端口号

）。

解决方案：

N/A

信息 ID：

0x460c540c

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：丢弃！zone-name：：

接口名称

源

IP->

目的

IP:

端口号

。发生了 N 次

（在前 X 秒内）。

 英文：attack-type: DROP! zone-name::interface-name source-ip->

destination-ip:port-number. Occurred attack-times(N) times in the last

seconds(X) seconds.

信息含义：

在过去的一段时间内（X 秒），设备在安全域（zone-name）的接口（

接口名称

）探测到一定

次数（N 次）的指定类型攻击（

攻击类型

），设备丢弃攻击包并指明攻击包的源 IP 地址（

源

IP）、

目的 IP 地址（

目的

IP）以及端口号（

端口号

）。

解决方案：

N/A

信息 ID：

0x460c540d

StoneOS 日志信息参考指南

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：警告！zone-name：：

接口名称

源

IP->

目的

IP:

端口号

。发生了 N 次

（在前 X 秒内）。

 英文：attack-type: ALARM! zone-name::interface-name source-ip->

destination-ip:port-number. Occurred attack-times(N) times in the last

seconds(X) seconds.

信息含义：

在过去的一段时间内（X 秒），设备在安全域（zone-name）的接口（

接口名称

）探测到一定

次数的指定类型攻击（

攻击类型

），设备发出警告并指明攻击包的源 IP 地址（

源

IP）、目的

IP 地址（

目的

IP）以及（

端口号

）。

解决方案：

N/A

信息 ID：

0x460c540e

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：丢弃！目的地址

目的

IP:

端口号

。发生了 N 次（在前 X 秒内）。

 英文：attack-type:DROP! dstip destination-ip:port-number. Occurred

attack-times

（

）

times in the last seconds(X) seconds.

信息含义：

在过去的一段时间内（X 秒），设备探测到一定次数（N 次）的指定类型攻击（

攻击类型

），设

备丢弃攻击包并指明攻击包的目的 IP 地址（

目的

IP）和端口号（

端口号

）。

解决方案：

N/A

信息 ID：

0x460c540f

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：

攻击类型

：警告！目的地址

目的

IP:

端口号

。发生了 N 次（在前 X 秒内）。

 英文：attack-type:Alarm! dstip destination-ip:port-number. Occurred

attack-times

（

）

times in the last seconds(X) seconds.

信息含义：

在过去的一段时间内（X 秒），设备探测到一定次数（N 次）的指定类型攻击（

攻击类型

），设

备丢弃攻击包并指明攻击包的目的 IP 地址（

目的

IP）和端口号（

端口号

）。

解决方案：

N/A

StoneOS 日志信息参考指南

信息 ID：

0x460c5410

信息类型：

安全（Security）

信息级别：

警告（Warning）

信息内容：

 中文：为

错误信息

分配内存失败，配置无法生效。

 英文：Failed to allocate memory for error string, so the config can’t take effect.

信息含义：

系统无法为某模块（

错误信息

）分配内存，因此相关配置无法生效。

解决方案：

N/A

信息 ID：

0x460c9412

信息类型：

威胁（Threat）

信息级别：

警告（Warning）

信息内容：

 中文：

从

源 IP：

源

地址（源接口名称）

到目的 IP：

目的

地址

(

目的接口名称

)

，

威胁

名称

：威胁名称，

威胁类型

：威胁类型，

威胁子类型

：威胁子类型，

应用/协议

：应用

协

议，

响应行为

：响应行为，

检测引擎

：检测引擎，

威胁等级

：威胁等级，

安全域

安全域名

称：告警信息。

 英文：From srcip: source-ip (src-interface-name) to dstip: destination-ip

(dst-interface-name), threat name: threat name, threat type: threat type,

threat subtype: threat subtype, App/Protocol: App/Protocol, action: action,

defender: defender severity: severity, zone zone-name: alarm

信息含义：

设备检测到从

源 IP：

源

地址（源接口名称）

到目的 IP：

目的

地址

(

目的接口名称

)

的

威

胁

，

HillStone防火墙系统StoneOS 5.5R1日志信息详解指南

山石防火墙配置手册

HCSP 山石防火墙203

山石网科防火墙配置手册

Hillstone山石网科安全网关日志信息参考手册_4.0R6P17.pdf

Hillstone山石网科安全网关命令手册

Hillstone_SA系列安全网关命令手册

Hillstone山石网科多核安全网关快速配置手册

Hillstone SG-6000多核安全网关安装手册

Hillstone山石网科多核安全网关 快速配置手册

Hillstone山石网科安全网关使用手册_5.0R3

最新资源

Hillstone山石网科多核安全网关快速配置手册