初中级
奇安信设备问题（初中级）2
椒图设备 1、在椒图平台日志分析中result字段表示的含义是？ 答：拦截结果；0表示已拦截，1表示未拦截。 2、在椒图平台中如何配置针对服务器非白名单账号和登录IP的监控？ 答：通过威胁检测—异常登录—违规登录—登录规则设置，添加白名单账户和IP。 3、在椒图平台下发web类安全策略需要使用哪个功 ......
奇安信设备问题（初中级）
一、天眼设备 1、在天眼设备中，sip、dip、sport、dport字段的含义？ 答：sip是源IP、dip是目的IP；sport是源端口、dport是目的端口。 2、在天眼分析平台DNS协议中的dns type字段的含义是什么？ 答：dns type表示DNS请求类型；0表示DNS请求、1表示D ......