事件列表(TOP10).doc

2.1事件列表(TOP10)事件名称次数迅雷看看在线流媒体播放(UDP)(50229)2758201P2P文件共享工具迅雷文件下载(UDP)(50195)1624443P2P文件共享工具脱兔进行文件下载(50192)1390830P2P文件共享工具BitTorrent通过UDP协议获取文件信息(50129)1389533QQ直播流媒体播放(50149)872312QQ超级旋风文件下载(50220)300658阿里旺旺即时通信软件用户登陆(50226)286727UUSee网络电视流媒体播放(50224)90999即时通信软件QQ用户登录（UDP）(50095)74341FLV视频文件在线流媒体播放(50212)697832.2IP列表(TOP10)事件名称次数迅雷看看在线流媒体播放(UDP)(50229)2758201事件源TOP107083342433231755431522718179816172.17.10617.13.7771819366598172.17.2317.7.102577278739488事件名称次数P2P文件共享工具迅雷文件下载(UDP)(50195)1624443事件源TOP10706812583985855480190172.17.10617.37.16556214073814111346816339302132318731587事件名称次数P2P文件共享工具脱兔进行文件下载(50192)1390830事件源TOP101715954290131553377803172.17.3717.88.846548606565470513626371214332741127897事件名称次数P2P文件共享工具BitTorrent通过UDP协议获取文件信息(50129)1389533事件源TOP101716115290126568375488463849172.17.3717.113.10654945644209037381234749432345事件名称次数QQ直播流媒体播放(50149)872312事件源TOP10172.17.3717.121.122305312019868200267180354174460317333172.17.11317.3717.129.8614205事件名称次数QQ超级旋风文件下载(50220)300658事件源TOP104518396118164010721383187794210779746696826683708588505549事件名称次数阿里旺旺即时通信软件用户登陆(50226)286727事件源TOP10617657879627239221397922025773095621553683530415224135088事件名称次数UUSee网络电视流媒体播放(50224)90999事件源TOP101632313119479760292552955732843292532894823931233452231事件名称次数即时通信软件QQ用户登录（UDP）(50095)74341事件源TOP10938599334814327793130423117329005258504226404209072074事件名称次数FLV视频文件在线流媒体播放(50212)69783事件源TOP103346867045783247853188671852151543801308312443012151010824攻击事件共88151条。4.1事件列表(TOP10)事件名称次数TracerouteICMP/IPOPT探测网络拓扑操作(30234)41884WEB服务远程SQL注入攻击(29001)29553UDP-Flood淹没拒绝服务攻击(10115)10388端口扫描器NmapPING操作(30040)3164SYN-Flood半开TCP连接淹没拒绝服务攻击(10056)1656Windows系统下熊猫烧香蠕虫病毒解析恶意网站域名(40794)660HTTP协议URL字段超长缓冲区溢出攻击(20845)405WEB服务远程跨站脚本执行攻击(29002)177MicrosoftIE恶意数据编码指令执行攻击(20815)124服务器端口扫描SYNACK扫描(30522)624.2IP列表(TOP10)事件名称次数TracerouteICMP/IPOPT探测网络拓扑操作(30234)41884事件源TOP10302740501173106710568272823102314302262526事件名称次数WEB服务远程SQL注入攻击(29001)29553事件源TOP1010215013843163893293219078181491801150414135135事件名称次数UDP-Flood淹没拒绝服务攻击(10115)10388事件源TOP1046940355446434317364336303605330173266323事件名称次数端口扫描器NmapPING操作(30040)3164事件源TOP10529277224749911178171511251事件名称次数SYN-Flood半开TCP连接淹没拒绝服务攻击(10056)1656事件源TOP100012758601460450240213747180816113712事件名称次数Windows系统下熊猫烧香蠕虫病毒解析恶意网站域名(40794)660事件源TOP1002691350212408608605312事件名称次数HTTP协议URL字段超长缓冲区溢出攻击(20845)405事件源TOP1080312512710912808006143312事件名称次数WEB服务远程跨站脚本执行攻击(29002)177事件源TOP1096134845287115898403251081事件名称次数MicrosoftIE恶意数据编码指令执行攻击(20815)124事件源TOP1028032518993918141171711事件名称次数服务器端口扫描SYNACK扫描(30522)62事件源TOP10151061406320309303326420627525普通事件共894460条。5.1事件列表(TOP10)事件名称次数即时通信软件QQ收发消息(50245)783300Baidu网络爬虫抓取网页信息(50202)43984Google网络爬虫抓取网页信息(50199)12655HTTP服务基本登录认证失败(40432)10835HTTP协议可疑命令请求(40814)8798TFTP服务客户端从服务器端获取文件(50000)8204Windows2000SMB建立连接(30084)6944POP3服务用户认证成功(50043)5382POP3服务用户弱口令认证(50047)4788股票行情分析操作软件财富证券用户登录(50234)21745.2IP列表(TOP10)事件名称次数即时通信软件QQ收发消息(50245)783300事件源TOP103784744462571955650448390172.17.8817.113.11735844130052252390527194110418406事件名称次数Baidu网络爬虫抓取网页信息(50202)43984事件源TOP1042235812772893009729272290812022658557624993467事件名称次数Google网络爬虫抓取网页信息(50199)12655事件源TOP10416278324270151231462303960989850035043330事件名称次数HTTP服务基本登录认证失败(40432)10835事件源TOP103522065173485454221364330262925528942420223事件名称次数HTTP协议可疑命令请求(40814)8798事件源TOP10588321974735440498044282942628710179315902147事件名称次数TFTP服务客户端从服务器端获取文件(50000)8204事件源TOP10228204事件名称次数Windows2000SMB建立连接(30084)6944事件源TOP10147770410655460172