{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(335554401)SQL注入攻击尝试JSKY_2'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机异常流量+协议异常:(335553800)HSRP Hello泛洪攻击'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['内部设备'], ['内部设备', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['协议完整性+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['扫描器+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部设备', '重要系统服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部设备'], ['内部设备', '重要系统服务器'], '发散型', ['口令破解+未知暴力破解:3389密码破解'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['扫描器+', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450782)疑似style属性与style标签跨站脚本攻击10(style)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+路径泄露:(402666892)OpenSSL TLS heartbeat Extension信息泄露漏洞(CVE-2014-0160)信息泄露:路径泄露'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(335554401)SQL注入攻击尝试JSKY_2'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268443059)Microsoft MSDE SQL Server 2000桌面引擎默认配置漏洞 (sa主机漏洞利用:应用设计缺陷'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['扫描器+'])


{'unlabel', '低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', '协议完整性+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560530)Dasan GPON家庭路由器命令注入漏洞（CVE-2018-10562）'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:http密码破解/密码明文传输'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部设备', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java', '口令破解+未知暴力破解:http密码破解/密码明文传输'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450576)疑似所访问网站检测到跨站脚本漏洞攻击1(onBlur)', '跨站脚本攻击+HTML方法注入:(268450748)疑似DOM型跨站脚本攻击1(innerHTML)'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', '协议完整性+'])


{'unlabel'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '弱口令+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+'])


{'低风险'}(9, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部设备'], ['内部设备', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报', 'unlabel'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '应用漏洞攻击+'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用', '代码执行+网页漏洞利用'])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', '复合攻击类型')


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['危险脚本上传+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB逻辑漏洞+WEB逻辑漏洞:(402667404)Phpcms_V9任意文件上传漏洞'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '内部服务器'], '发散型', ['溢出+', '代码执行+网页漏洞利用'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450576)疑似所访问网站检测到跨站脚本漏洞攻击1(onBlur)', '跨站脚本攻击+HTML方法注入:(268450748)疑似DOM型跨站脚本攻击1(innerHTML)'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'高风险', '低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', '协议完整性+'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['SQL注入+'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', '复合攻击类型')


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Scan Attack+检测到当前IP在60秒周期内，请求访问次数超过设置上限100次。'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+'])


{'低风险'}(8, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 504 Gateway Time-out。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560530)Dasan GPON家庭路由器命令注入漏洞（CVE-2018-10562）'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 504 Gateway Time-out。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB扫描探测+疑似扫描行为:(335553440)HTTP URL中存在双斜杠'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450782)疑似style属性与style标签跨站脚本攻击10(style)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+网页漏洞利用'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java', '口令破解+未知暴力破解:http密码破解/密码明文传输'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['主机漏洞利用+应用设计缺陷:(335560823)Microsoft Exchange SSRF漏洞（CVE-2021-26885）'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'高风险', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'高风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+网页漏洞利用'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(335554401)SQL注入攻击尝试JSKY_2'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451242)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'高风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['可疑流量+信息泄露:POST文件上传 S(*.tar.gz)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['信息泄露+'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['扫描器+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '注入攻击+SQL注入:(268451059)疑似CHAR函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Password Attack+检测到密码暴力工具破解'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450731)疑似href属性跨站脚本攻击3'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Crawler Attack+检测到网络爬虫', 'WAF Common Defence+请求头部Cookie参数内容长度为%，超过最大设置%，详细信息%'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel', '低风险'}(14, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)', '跨站脚本攻击+HTML方法注入:(268445157)XSS跨站脚本攻击尝试(alert) '])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞', '跨站脚本攻击+HTML方法注入:(268450742)疑似DOM型跨站脚本攻击(setInterval)'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450725)疑似style属性与style标签跨站脚本攻击6(style)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450769)疑似跨站脚本攻击(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel', '低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['内部设备', '外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报', 'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', '低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'unlabel', '低风险'}(3, ['内部用户', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['弱口令+网页漏洞利用', '命令执行+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['口令破解+未知暴力破解:SSH密码破解'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['系统扫描探测+端口扫描:(268450518)Nmap安全工具扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(268450339)Drupal 7.x远程代码执行漏洞(CVE-2018-7600)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络攻击'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+木马后门:Backdor.W32远程控制程序'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel', '低风险'}(2, ['内部服务器', '外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '其他类型', ['信息泄露+', '弱口令+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['信息泄露+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Password Attack+检测到密码暴力工具破解'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['溢出+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['扫描器+', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。', 'WAF Common Defence+请求头域异常，检测到请求头域Content-Length字段长度为%，超过设置长度%'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450782)疑似style属性与style标签跨站脚本攻击10(style)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+检测到报文中命中用户自定义规则，命中规则部分详细信息为Url contains :/axis。', 'WEB扫描探测+疑似扫描行为:(268448238)访问敏感文件.svn-entries '])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+SQL注入:(335554401)SQL注入攻击尝试JSKY_2', '命令执行+命令执行:(335560079)HTTP_Weblogic_wls-wsat_远程代码执行漏洞(CVE-2017-3506|CV命令执行:命令执行', '命令执行+命令执行:(268451438)Weblogic Console HTTP 协议远程代码执行漏洞（CVE-2020-命令执行:命令执行'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['可疑流量+远程代码执行:HeartBleed漏洞'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备'], '汇聚型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['代码执行+网页漏洞利用', '文件上传+网页漏洞利用'])


{'低风险'}(1, ['内部设备'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['文件下载+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+木马后门:Backdor.W32远程控制程序'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['网络扫描+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网络攻击'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'中风险', 'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(5, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(8, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马远控+木马通信:(335558085)远程控制软件Spook屏幕控制检测'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '目录遍历+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+网页漏洞利用', '非授权访问/权限绕过+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'误报', 'unlabel'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', '复合攻击类型')


{'误报'}(2, ['内部设备', '外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+网页漏洞利用', '文件上传+网页漏洞利用'])


{'中风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '内部服务器'], '发散型', ['溢出+', '代码执行+网页漏洞利用'])


{'误报'}(2, ['内部设备', '内部服务器'], ['内部服务器'], '其他类型', ['Java反序列漏洞+', '非授权访问/权限绕过+网页漏洞利用'])


{'误报', '低风险'}(1, ['内部设备'], ['内部服务器'], '发散型', ['弱口令+网页漏洞利用', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描', '敏感文件探测+'])


{'误报'}(1, ['内部设备'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)', '危险脚本上传+', 'webshell上传+网页漏洞利用'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['SQL注入+'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'unlabel'}(1, ['内部服务器'], ['内部服务器'], '简单型', ['溢出攻击+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['溢出+'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+当前请求方法%为不允许的方法类型。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+网页漏洞利用'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'])


{'unlabel'}(1, ['内部服务器'], ['内部服务器'], '简单型', ['默认配置不当+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['口令破解+未知暴力破解:SSH密码破解'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '弱口令+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Password Attack+检测到密码暴力工具破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+SQL注入:Mysql报错注入'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+缓冲区溢出:netflow组件nfdump漏洞'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['权限提升+权限提升:CobaltStrike攻击框架'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['扫描器+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Content-Length字段长度为%，超过设置长度%'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450594)疑似所访问网站检测到跨站脚本漏洞攻击1(onSelect跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450769)疑似跨站脚本攻击(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+木马后门:Backdor.W32远程控制程序'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '弱口令+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到Referer字段内容出现非法字符`NUL`，详细Referer%'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', '复合攻击类型')


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)', '目录遍历+目录遍历:目录扫描'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['默认配置不当+网页漏洞利用'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['口令破解+未知暴力破解:SSH密码破解'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['Java反序列漏洞+', '文件上传+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件', '溢出攻击+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['权限提升+Struts2代码执行:Struts2 漏洞攻击', '权限提升+Struts2代码执行:Struts2 漏洞(S2-016)', '植入后门文件+'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['危险脚本上传+'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['webshell上传+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['可疑流量+远程代码执行:HeartBleed漏洞'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['扫描器+', '信息泄露+网页漏洞利用'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'unlabel', '低风险'}(3, ['政府网站', '外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '防爬虫+', '敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(2, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['敏感信息/重要文件泄漏+网页漏洞利用', '其他攻击利用+网页漏洞利用'])


{'中风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+检测到当前请求下载文件类型.bak为非法类型。', '信息泄露+网页漏洞利用'])


{'中风险', '高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'WAF Common Defence+在当前请求行检测到禁止的元字符', 'Info leakage+检测到当前请求包含关键文件信息，详细信息：/db.sql。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['信息泄露+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel', '低风险'}(2, ['政府网站', '外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '其他类型', ['溢出+', '防爬虫+'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451052)疑似MAX函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450605)疑似所访问网站检测到跨站脚本漏洞攻击1(data)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560887)发现挖矿木马WorkMiner'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['目录遍历+网页漏洞利用', '非授权访问/权限绕过+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(6, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '木马远控+木马通信:(335557750)远程控制软件Winds远控'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 100 Continue。'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件', '违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['业务服务器'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用', '其他攻击利用+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['防爬虫+'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451066)疑似REPLACE函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450731)疑似href属性跨站脚本攻击3'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件', '违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(12, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(5, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'误报', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '木马远控+木马通信:(335557750)远程控制软件Winds远控'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '防爬虫+'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['代码执行+网页漏洞利用', '文件上传+网页漏洞利用'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451052)疑似MAX函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Scan Attack+检测到当前IP在60秒周期内，请求访问次数超过设置上限100次。', 'WEB后门+JSP网马上传:(402667712)WebLogic任意文件上传漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450782)疑似style属性与style标签跨站脚本攻击10(style)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '发散型', ['网络扫描+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450731)疑似href属性跨站脚本攻击3'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['暴力猜解+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'unlabel', '低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'高风险', 'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'高风险', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['防爬虫+', 'Scan Attack+检测到当前IP在60秒周期内，请求访问次数超过设置上限100次。'])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+当前请求方法%为不允许的方法类型。', '目录遍历+网页漏洞利用'])


{'误报', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。', '敏感信息/重要文件泄漏+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', '信息泄露+网络攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'高风险', 'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', '复合攻击类型')


{'中风险', '高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', '复合攻击类型')


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['WebLogic攻击+', '目录遍历+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击（XSS）+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450767)疑似其它类型跨站脚本攻击(|5c|u00)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['网络扫描+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel', '低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['溢出+', '防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['扫描器+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['溢出+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(8, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])