Cisco Cisco Firepower Management Center 2000 User Guide

41-35

FireSIGHT 系统用户指南 

第 41 章      处理入侵事件 

  解读预处理器事件  

119、
120

HTTP 检查预处理器

事件由 HTTP 检查预处理器生成。 GID 120 规则与
服务器特定 HTTP 流量相关。

122

端口扫描检测器

事件由端口扫描流量检测器生成。有关详细信息，
请参阅

123

IP 分片重组器

分片的 IP 数据报不能正确重组时生成事件。

124

SMTP 解码器

SMTP 预处理器检测到针对 SMTP 谓词的漏洞时生
成事件。

125

FTP 解码器

FTP/Telnet 解码器检测到 FTP 流量中有漏洞时生成
事件。

126

Telnet 解码器

FTP/Telnet 解码器检测到 Telnet 流量中有漏洞时生
成事件。

128

SSH 预处理器

SSH 预处理器检测到 SSH 流量中的漏洞时生成事件。

129

数据流预处理器

在数据流预处理器对数据流进行预处理期间生成
事件。

131

DNS 预处理器

事件由 DNS 预处理器生成。

133

DCE/RPC 预处理器

事件由 DCE/RPC 预处理器生成。

134

规则延迟

数据包延迟

规则延迟暂停 (134:1) 或重新启用 (134:2) 一组入侵
规则时，或者由于超出数据包延迟阈值而使系统停
止检查数据包 (134:3) 时，生成事件。

135

基于速率的攻击检测器

基于速率的攻击检测器识别到网络上的主机存在过
多连接时生成事件。

138、
139

敏感数据预处理器

事件由敏感数据预处理器生成。

140

SIP 预处理器

事件由 SIP 预处理器生成。

141

IMAP 预处理器

事件由 IMAP 预处理器生成。

142

POP 预处理器

事件由 POP 预处理器生成。

143

GTP 预处理器

事件由 GTP 预处理器生成。

144

Modbus 预处理器

事件由 Modbus SCADA 预处理器生成。

145

DNP3 预处理器

事件由 DNP3 SCADA 预处理器生成。

表 

生成器

（续）

组件

说明

有关详细信息，请参阅......