{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'中风险'}(1, ['内部设备'], ['内部用户', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报', 'unlabel'}(2, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '网络扫描+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 504 Gateway Time-out。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB逻辑漏洞+WEB逻辑漏洞:(402667446)DedeCMS 5.7 SP1远程文件包含漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel'}(1, ['业务服务器'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(335560530)Dasan GPON家庭路由器命令注入漏洞（CVE-2018-10562）'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报', 'unlabel'}(1, ['内部设备'], ['内部设备', '内部用户', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '口令破解+未知暴力破解:3389密码破解'])


{'误报'}(1, ['内部设备'], ['内部设备', '内部用户', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 504 Gateway Time-out。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'高风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+路径泄露:(402653653)PHP路径泄露漏洞(CVE-2002-0240)', '信息泄露+网络攻击'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java', '口令破解+未知暴力破解:http密码破解/密码明文传输'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['协议完整性+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['敏感信息/重要文件泄漏+网页漏洞利用', '其他攻击利用+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+网页漏洞利用'])


{'误报', 'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'])


{'unlabel'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['协议完整性+'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', 'WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 501 Not Implemented。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB扫描探测+疑似扫描行为:(335560016)疑似IIS PUT Scaner扫描工具'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['扫描器+', '其他攻击利用+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'])


{'低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'高风险', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险', 'unlabel'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '其他类型', ['信息泄露+端口扫描:NMAP VNC端口扫描', 'MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '木马远控+木马通信:(335557750)远程控制软件Winds远控'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['恶意域名访问+恶意域名访问:(335560568)恶意DNS域名请求(fget-career.com)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 100 Continue。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马远控+木马通信:(335558085)远程控制软件Spook屏幕控制检测'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['内部用户', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '其他类型', ['协议完整性+', '跨站脚本攻击+HTML方法注入:(268450748)疑似DOM型跨站脚本攻击1(innerHTML)'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '其他攻击利用+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到Host字段内容为空。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+内网信息泄露:(268450303)Winbox for MikroTik RouterOS安全漏洞（CVE-2018-14847）'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['弱口令+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['命令执行+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网页漏洞利用'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+木马后门:Backdor.W32远程控制程序'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报', 'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(11, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel', '低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马远控+木马通信:(335558085)远程控制软件Spook屏幕控制检测'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268450958)疑似Version函数SQL注入攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+木马后门:Backdor.W32远程控制程序'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'中风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'中风险'}(1, ['业务服务器'], ['内部服务器'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450576)疑似所访问网站检测到跨站脚本漏洞攻击1(onBlur)', '跨站脚本攻击+HTML方法注入:(268450748)疑似DOM型跨站脚本攻击1(innerHTML)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站', '外部未知ip（非资产ip）'], '其他类型', ['协议完整性+', '跨站脚本攻击+HTML方法注入:(268450782)疑似style属性与style标签跨站脚本攻击10(style)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451073)疑似Decode函数SQL注入攻击'])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到Host字段内容为空。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['MISC攻击+信息泄露:Telegram聊天软件', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描', '信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['敏感信息/重要文件泄漏+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['目录遍历+网页漏洞利用', '非授权访问/权限绕过+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报', 'unlabel'}(1, ['内部设备'], ['内部服务器'], '发散型', '复合攻击类型')


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['口令破解+未知暴力破解:telnet密码破解'])


{'误报', 'unlabel'}(1, ['内部设备'], ['内部服务器'], '发散型', ['Web应用攻击+目录遍历:目录扫描', 'Web应用攻击+信息泄露:目录扫描', '跨站脚本攻击（XSS）+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['信息泄露+目录遍历:目录扫描', '信息泄露+目录遍历:命令执行'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['弱口令+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'unlabel', '低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)', '跨站脚本攻击+HTML方法注入:(268450661)疑似onFocus跨站脚本攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450713)疑似addEventListener跨站脚本攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为', '跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['恶意域名访问+恶意域名访问:(335560288)恶意DNS域名请求(download.fahpvdxw.cn)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马远控+木马通信:(335558085)远程控制软件Spook屏幕控制检测'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445157)XSS跨站脚本攻击尝试(alert) '])


{'unlabel', '低风险'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['漏洞扫描+漏洞扫描:Web扫描器(AWVS)'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+远程代码执行漏洞:Java反序列化攻击'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'高风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450576)疑似所访问网站检测到跨站脚本漏洞攻击1(onBlur)', '跨站脚本攻击+HTML方法注入:(268450748)疑似DOM型跨站脚本攻击1(innerHTML)'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+', '协议完整性+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Scan Attack+检测到当前IP在60秒周期内，请求访问次数超过设置上限100次。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Accept-Charset字段长度为%，超过限制长度%'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450782)疑似style属性与style标签跨站脚本攻击10(style)'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['扫描器+', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['协议完整性+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['溢出+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(268451697)Oracle WebLogic Server安全漏洞（CVE-2017-3248）'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域User-Agent字段长度为%，超过限制长度%'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['目录遍历+网页漏洞利用', '非授权访问/权限绕过+网页漏洞利用'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报', 'unlabel'}(1, ['内部设备'], ['内部服务器'], '发散型', '复合攻击类型')


{'误报'}(1, ['内部设备'], ['内部服务器'], '发散型', ['口令破解+未知暴力破解:telnet密码破解'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['Web应用攻击+信息泄露:目录扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+信息泄露:网页包含PHP标签'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '弱口令+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['网络扫描+网页漏洞利用'])


{'低风险'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['拒绝服务攻击+远程代码执行:赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令攻击+应用或服务弱口令:应用或服务弱口令'])


{'unlabel', '低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', '跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户', '外部未知ip（非资产ip）'], '其他类型', ['MISC攻击+信息泄露:Telegram聊天软件', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450761)疑似DOM型XSS跨站脚本攻击(XMLHttpRequest)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451073)疑似Decode函数SQL注入攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450725)疑似style属性与style标签跨站脚本攻击6(style)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450742)疑似DOM型跨站脚本攻击(setInterval)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450610)疑似所访问网站检测到跨站脚本漏洞攻击1(ActiveXO跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+权限提升:Windows WPAD 代理发现特权提升漏洞'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['协议完整性+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['防爬虫+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['信息泄露+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['扫描器+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Password Attack+检测到密码暴力工具破解'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，检测到请求头域Range字段分片跨度为%，超过限制大小%'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450725)疑似style属性与style标签跨站脚本攻击6(style)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Range字段分片跨度为%，超过限制大小%'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel', '低风险'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'unlabel', '低风险'}(5, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel', '低风险'}(6, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'中风险', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+木马后门:Backdor.W32远程控制程序'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['弱口令攻击+应用或服务弱口令:应用或服务弱口令'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['溢出+', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'unlabel', '低风险'}(10, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['敏感信息/重要文件泄漏+网页漏洞利用', '网络扫描+网页漏洞利用'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(6, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'unlabel', '低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'中风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java', '中间件漏洞+JAVA反序列化漏洞:(335558656)Weblogic T3协议流量'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268450958)疑似Version函数SQL注入攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(3, ['重要系统服务器', '外部未知ip（非资产ip）'], ['重要系统服务器'], '发散型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报', 'unlabel'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用', '其他攻击利用+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['扫描器+', '信息泄露+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450725)疑似style属性与style标签跨站脚本攻击6(style)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['网络扫描+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'误报', 'unlabel'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报', 'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'unlabel'}(1, ['内部设备'], ['内部用户'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['业务服务器', '外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器', '外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:SSH密码破解'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel', '低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['溢出+', '防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['防爬虫+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+', '扫描器+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['命令执行+命令执行:(268451816)中国菜刀(china chopper)webshell'])


{'低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击（XSS）+', 'SQL注入+'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['防爬虫+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用', '其他攻击利用+网页漏洞利用'])


{'低风险'}(8, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', '复合攻击类型')


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'高风险', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560419)发现ASP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451052)疑似MAX函数SQL注入攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 100 Continue。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'高风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450746)疑似DOM型跨站脚本攻击1(document.)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '命令执行+命令执行:(268450191)PHPUnit PHP远程命令执行漏洞(CVE-2017-9841)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+应用设计缺陷:(335558783)ThinkPHP 5.X远程代码执行漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Content-Length字段长度为%，超过设置长度%'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['弱口令+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['弱口令+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备'], '汇聚型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'中风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['木马远控+木马通信:(335558085)远程控制软件Spook屏幕控制检测'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['木马行为+远程控制软件:木马后门(Gh0st)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+权限提升:Windows WPAD 代理发现特权提升漏洞'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部服务器'], ['内部设备'], '汇聚型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['webshell+webshell:WebShell后门'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['重要系统服务器'], '简单型', ['拒绝服务攻击+DDoS类木马:NTP DDoS'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['溢出+', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+', '敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['协议完整性+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['溢出+'])


{'低风险'}(4, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450580)疑似所访问网站检测到跨站脚本漏洞攻击1(onContex跨站脚本攻击:HTML方法注入'])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'unlabel'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', 'WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+SQL注入:(268451072)疑似Translate函数SQL注入攻击'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450586)疑似所访问网站检测到跨站脚本漏洞攻击1(onError)跨站脚本攻击:HTML方法注入'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(402669130)疑似Mozi僵尸网络入侵'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 101 Switching Protocols。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Range字段分片跨度为%，超过限制大小%'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450745)疑似DOM型跨站脚本攻击(eval)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', 'WAF Common Defence+请求头域异常，检测到Host字段内容为空。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['命令执行+命令执行:(268451697)Oracle WebLogic Server安全漏洞（CVE-2017-3248）'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268445290)跨站脚本攻击尝试(负载3)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['植入XSS跨站代码+'])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['跨站脚本攻击（XSS）+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['重要系统服务器'], ['外部未知ip（非资产ip）'], '汇聚型', ['信息泄露+端口扫描:NMAP扫描'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+跨站脚本:XSS攻击'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 503 Service Unavailable。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['可疑流量+远程代码执行:HeartBleed漏洞'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '汇聚型', ['信息泄露+网络爬虫:异常UA_Java'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+网络爬虫:异常UA_Java'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['其他攻击利用+网页漏洞利用'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部设备'], ['内部服务器'], '简单型', ['跨站脚本攻击（XSS）+网页漏洞利用', '植入XSS跨站代码+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部服务器'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['Web应用攻击+SQL注入:Mysql报错注入'])


{'误报'}(1, ['内部服务器'], ['内部服务器'], '汇聚型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报', 'unlabel'}(1, ['外部未知ip（非资产ip）'], ['内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['内部设备'], ['内部服务器'], '简单型', ['+:Hacker backdoor or shell  Microsoft Corporation'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP扫描'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['协议完整性+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['政府网站'], '简单型', ['扫描器+'])


{'unlabel', '低风险'}(1, ['政府网站'], ['外部未知ip（非资产ip）'], '汇聚型', ['溢出+', '防爬虫+'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['协议完整性+'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', '复合攻击类型')


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '其他类型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 100 Continue。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450572)疑似所访问网站检测到跨站脚本漏洞攻击1(onload)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560413)发现PHP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450742)疑似DOM型跨站脚本攻击(setInterval)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450749)疑似DOM型跨站脚本攻击(onreadystatechange)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['主机漏洞利用+缓冲区溢出漏洞:(335552542)Kerio 个人防火墙远程认证包缓冲区溢出漏洞'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450829)疑似跨站脚本攻击1(alert)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，检测到请求头域Range字段分片跨度为%，超过限制大小%'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。', 'Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 Internal Server Error。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['Crawler Attack+检测到网络爬虫'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WAF Common Defence+请求头域异常，当前请求头域中未检测到Host字段。'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 500 。'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['Info leakage+响应报文检测到服务器错误码，详细信息：HTTP/1.1 502 Bad Gateway。', '命令执行+命令执行:(268451697)Oracle WebLogic Server安全漏洞（CVE-2017-3248）'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['中间件漏洞+JAVA反序列化漏洞:(402667445)Weblogic反序列化漏洞(CVE-2018-2628)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450771)疑似script标签跨站脚本攻击(ff1c|&lt)', '跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450713)疑似addEventListener跨站脚本攻击'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '主机漏洞利用+应用设计缺陷:(268451310)疑似宝塔面板数据库管理未授权访问漏洞'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'误报'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['注入攻击+'])


{'误报'}(1, ['内部服务器'], ['内部服务器', '外部未知ip（非资产ip）'], '发散型', ['其他攻击利用+网页漏洞利用', '信息泄露+网页漏洞利用'])


{'误报'}(1, ['内部服务器'], ['外部未知ip（非资产ip）'], '简单型', ['敏感信息/重要文件泄漏+网页漏洞利用'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'unlabel'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'中风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '简单型', ['信息泄露+端口扫描:NMAP VNC端口扫描'])


{'unlabel', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['违规应用软件+信息泄露:网页包含Base64编码', '弱口令+网页漏洞利用'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'误报'}(1, ['外部未知ip（非资产ip）'], ['内部设备', '内部用户'], '汇聚型', ['MISC攻击+信息泄露:Telegram聊天软件'])


{'误报'}(1, ['内部设备'], ['外部未知ip（非资产ip）'], '简单型', ['口令破解+未知暴力破解:Mysql密码破解'])


{'unlabel', '低风险'}(1, ['内部用户'], ['外部未知ip（非资产ip）'], '发散型', ['访问恶意网址（明慧网、大纪元、草榴网）'])


{'低风险'}(1, ['内部用户'], ['内部设备'], '发散型', ['信息泄露+端口扫描:NMAP SSH 扫描'])


{'unlabel', '低风险'}(9, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)'])


{'unlabel', '低风险'}(3, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)', '关键事件审计+事件审计:(268444184)DNS服务器版本号查询(UDP)'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'unlabel'}(2, ['内部用户', '外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '发散型', ['MISC攻击+信息泄露:Telegram聊天软件', '注入攻击+XML注入:(268450461)疑似Spring Data XXE漏洞攻击(CVE-2018-1259)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel', '低风险'}(2, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8', '恶意域名访问+恶意域名访问:(335560573)恶意DNS域名请求(baidu.com.wwwgovcom.com)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450743)疑似DOM型跨站脚本攻击(setTimeout)', '跨站脚本攻击+HTML方法注入:(268450634)疑似所访问网站检测到跨站脚本漏洞攻击3(script)'])


{'高风险', '低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '汇聚型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)', 'WEB后门+PHP网马上传:(335560415)发现ASP Webshell上传行为'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450766)疑似href属性跨站脚本攻击8'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450636)疑似所访问网站检测到跨站脚本漏洞攻击3(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450738)疑似meta标签跨站脚本攻击1(meta)'])


{'低风险'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450606)疑似所访问网站检测到跨站脚本漏洞攻击1(code)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450719)疑似style属性与style标签跨站脚本攻击(background)'])


{'unlabel'}(1, ['外部未知ip（非资产ip）'], ['外部未知ip（非资产ip）'], '简单型', ['跨站脚本攻击+HTML方法注入:(268450610)疑似所访问网站检测到跨站脚本漏洞攻击1(ActiveXO跨站脚本攻击:HTML方法注入'])