Cisco Cisco Web Security Appliance S360 User Guide

思科网络安全设备 AsyncOS 8.8 用户指南

第 21 章      通过日志监控系统活动        

  访问日志文件

BLOCK_CONTINUE_CONTENT_UNSAFE

Web 代理基于访问策略组的站点内容分级设置阻止了事务
并显示了 “警告并继续” (Warn and Continue) 页面。客
户端请求适用于成人内容，并且策略配置为向访问成人内
容的用户显示警告。

BLOCK_CONTINUE_CUSTOMCAT

Web 代理基于配置为 “警告” (Warn) 的访问策略组中的
自定义 URL 类别阻止了事务并显示了 “警告并继续”
(Warn and Continue) 页面。

BLOCK_CONTINUE_WEBCAT

Web 代理基于配置为 “警告” (Warn) 的访问策略组中的
预定义 URL 类别阻止了事务并显示了 “警告并继续”
(Warn and Continue) 页面。

BLOCK_CUSTOMCAT

Web 代理基于访问策略组的自定义 URL 类别过滤设置阻
止了事务。

BLOCK_ICAP

Web 代理基于外部 DLP 策略组中定义的外部 DLP 系统
的判定阻止了请求。

BLOCK_SEARCH_UNSAFE

客户端请求包括了不安全的搜索查询，并且访问策略配置
为实施安全搜索，因此原始客户端请求被阻止。

BLOCK_SUSPECT_USER_AGENT

Web 代理基于访问策略组的可疑用户代理设置阻止了事务。

BLOCK_UNSUPPORTED_SEARCH_APP

Web 代理基于访问策略组的安全搜索设置阻止了事务。事
务适用于不受支持的搜索引擎，并且策略配置为阻止不受
支持的搜索引擎。

BLOCK_WBRS

Web 代理基于访问策略组的 Web 信誉过滤器设置阻止了
事务。

BLOCK_WBRS_IDS

Web 代理基于数据安全策略组的 Web 信誉过滤器设置阻
止了上传请求。

BLOCK_WEBCAT

Web 代理基于访问策略组的 URL 类别过滤设置阻止了
事务。

BLOCK_WEBCAT_IDS

Web 代理基于数据安全策略组的 URL 类别过滤设置阻止
了上传请求。

DECRYPT_ADMIN

Web 代理基于解密策略组的某些默认设置解密了事务。

DECRYPT_WEBCAT

Web 代理基于解密策略组的 URL 类别过滤设置解密了
事务。

DECRYPT_WBRS

Web 代理基于解密策略组的 Web 信誉过滤器设置解密了
事务。

DEFAULT_CASE

由于事务中没有发生 AsyncOS 服务 （如 Web 信誉或防恶
意软件扫描）， Web 代理允许了客户端访问服务器。

DROP_ADMIN

Web 代理基于解密策略组的某些默认设置丢弃了事务。

DROP_WEBCAT

Web 代理基于解密策略组的 URL 类别过滤设置放弃了
事务。

DROP_WBRS

Web 代理基于解密策略组的 Web 信誉过滤器设置放弃了
事务。

MONITOR_AMP_RESP

Web 代理基于访问策略组的高级恶意软件防护设置监控了
服务器响应。

MONITOR_AMW_RESP

Web 代理基于访问策略组的防恶意软件设置监控了服务器
响应。

ACL 决策标记

说明