设备Ip命中安全情报

run0ob · 发表于 2024-12-3 16:18:04

本帖最后由 run0ob 于 2024-12-3 17:29 编辑

上网行为管理IPxx.xx.xx.2在top1，命中了恶意软件是什么情况？为什么判定为了我的管理设备在访问恶意软件恶意域名？
情报截图

我的猜测是，上网行为管理进行了源地址转换，内网用户访问外网时，内网用户IP被换成了上网行为管理IP，而目标IP地址保持不变，上网行为管理设备被记录为“访问恶意地址的源”。
那这不是一种误报吗？能有方法避免的吗？

begekanpu · 发表于 2024-12-11 15:25:55

是啊，好多都是误报！！！！！！！

		自动登录	找回密码
密码			注册


20 金钱	回复本帖可获得 10 金钱奖励! 每人限 1 次