基于网络完整性控制技术的系统事件类型

本文提供与网络完整性控制技术相关的系统事件类型的描述(请参见下表)。

基于网络完整性控制技术 (NIC) 的系统事件类型

代码

事件类型的标题

报名条件

4000002601

检测到未经授权的网络交互 ($top_level_protocol)

检测到未在已启用的交互控制规则中指定的网络交互。

事件类型的标题和描述中使用了以下变量:

  • $top_level_protocol – 顶级协议的名称。
  • $protocol – 应用程序层协议的名称。

4000002700

监控点 ' + $monitoringPoint + ' 无流量'

链接到监控点的网络接口已超过 15 秒没有收到流量。

事件类型的标题和描述中使用了以下变量:

  • $monitoringPoint – 监测点名称。
  • $interface – 链接到监控点的网络接口的名称。
  • $duration – 没有流量的时间段(以秒为单位)。

4000000002

测试事件(NIC)

检测到测试网络数据包(当启用网络完整性控制时)。

页首