防火墙高危告警有哪些

这个没有相关资料d

防火墙的高危告警主要涵盖以下两类（按严重性从高到低排序）：

1. 紧急告警（Critical）

• 定义：设备关键硬件或功能完全故障，导致服务完全中断，需立即处理（即使非工作时间）。
• 典型场景：
  • 硬件故障（如单板温度持续超Alarm门限导致单板损坏风险）
  • 主控板/业务板卡不可用
  • 设备整机掉电
  • 关键资源（如内存）耗尽触发三级告警（Critical级别）

2. 重要告警（Major）

• 定义：服务质量严重下降，需在工作时间内紧急处理。
• 典型场景：
  • 资源异常
    • 内存利用率超阈值（如一级/二级告警）
    • CPU利用率持续过高
  • 接口/链路故障
    • 端口丢包率超5%（异常报文丢包或MMU丢包）
    • 关键业务接口物理DOWN
  • 安全威胁
    • IPS检测到高危攻击（如XSS攻击、DoS攻击）
    • 会话表耗尽导致新建连接失败
  • 冗余故障
    • IRF分裂、双机热备状态异常